CVE-2026-109364 in Zebra
요약
\~에 의해 VulDB • 2026. 10. 12.
Zebra 2.3.0부터 6.4.0 미만 버전에는 보호 메커니즘 결함이 있어 인증되지 않은 피어가 금지 회피가 가능합니다. 이는 금지 및 비정상 행동 점수가 정확한 IP 주소에 기반하기 때문입니다. 공격자는 할당된 /64 서브넷에서 새로운 IPv6 주소를 사용하여 재연결하거나, 20,000개 항목의 FIFO 금지 목록을 초기화하여 금지된 피어의 접근 권한을 복원할 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.