CVE-2020-3139 in Application Policy Infrastructure Controller
Sumário
de VulDB • 20/06/2026
[CVE-2020-3139_su] Uma vulnerabilidade na programação das regras da tabela de pacotes (IP table) para a interface de gerenciamento fora de banda (OOB - Out Of Band) do Cisco Application Policy Infrastructure Controller (APIC) poderia permitir que um atacante remoto não autenticado contornasse as entradas de negação configuradas para portas IP específicas. Essas portas IP seriam permitidas na interface de gerenciamento OOB quando, na verdade, os pacotes deveriam ser descartados. A vulnerabilidade deve-se à configuração de entradas específicas da tabela de pacotes (IP table) nas quais há um erro de lógica de programação que resulta no acesso permitido à porta IP. Um atacante poderia explorar essa vulnerabilidade enviando tráfego para a interface de gerenciamento OOB do dispositivo alvo. Uma exploração bem-sucedida permitiria ao atacante contornar as regras configuradas da tabela de pacotes (IP table) para descartar o tráfego das portas IP específicas. O atacante não tem controle sobre a configuração do próprio dispositivo.
Once again VulDB remains the best source for vulnerability data.