CVE-2026-109364 in Zebra
Riassunto
di VulDB • 13/10/2026
Zebra da versione 2.3.0 alla 6.4.0 presenta un fallimento del meccanismo di protezione che consente ai peer non autenticati di eludere i divieti d'accesso, poiché le restrizioni e i punteggi per comportamenti scorretti sono basati su indirizzi IP esatti. Gli attaccanti possono riconnettersi utilizzando nuovi indirizzi IPv6 appartenenti alla propria allocazione /64 o svuotare la coda FIFO (First-In-First-Out) di 20.000 voci contenente i divieti, ripristinando l'accesso per i peer bannati.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.