VDB-354132 · CVE-2026-5107 · ID 21098

FRRouting FRR até 10.5.1 EVPN Type-2 Route bgpd/bgp_evpn.c process_type2_route Elevação de Privilégios

CVSS Meta Pontuação Temporária	Preço atual do exploit (≈)	Nota de Interesse CTI
4.0	$0-$5k	5.21-

Sumárioinformação

Uma vulnerabilidade, que foi classificada como crítico, foi encontrada em FRRouting FRR até 10.5.1. A função afetada é process_type2_route do arquivo bgpd/bgp_evpn.c do componente EVPN Type-2 Route Handler. A manipulação resulta em Elevação de Privilégios. Esta vulnerabilidade está registrada como CVE-2026-5107. Existe a possibilidade de executar o ataque de forma remota. Nenhum exploit está disponível. É aconselhável instalar um patch para solucionar este problema.

Detalhesinformação

Uma vulnerabilidade, que foi classificada como crítico, foi encontrada em FRRouting FRR até 10.5.1. A função afetada é process_type2_route do arquivo bgpd/bgp_evpn.c do componente EVPN Type-2 Route Handler. A manipulação resulta em Elevação de Privilégios. Ao utilizar CWE para declarar o problema, isso direciona para CWE-284. Esta vulnerabilidade foi publicada como 21098. O boletim está compartilhado para download em github.com.

Esta vulnerabilidade está registrada como CVE-2026-5107. Existe a possibilidade de executar o ataque de forma remota. Os detalhes técnicos podem ser consultados. O ataque exige um nível de complexidade elevado. A exploração é conhecida por ser difícil. Esta vulnerabilidade tem popularidade abaixo da média. Nenhum exploit está disponível. No momento, o preço atual de um exploit pode estar em torno de USD $0-$5k atualmente. O projeto MITRE ATT&CK define a técnica de ataque como T1068.

Encontra-se declarado como não definido.

O nome do patch é 7676cad65114aa23adde583d91d9d29e2debd045. O bugfix está pronto para download em github.com. É aconselhável instalar um patch para solucionar este problema.

Afetado

FRRouting Project FRRouting

Produtoinformação

Fabricante

FRRouting

Nome

Versão

Licença

código aberto

Site

Produto: https://github.com/FRRouting/frr/

CPE 2.3informação

CPE 2.2informação

CVSSv4informação

VulDB Vetor: 🔒
VulDB Fiabilidade: 🔍

CVSSv3informação

VulDB Meta Pontuação Base: 4.2
VulDB Meta Pontuação Temporária: 4.0

VulDB Pontuação Base: 4.2
VulDB Pontuação Temporária: 4.0
VulDB Vetor: 🔒
VulDB Fiabilidade: 🔍

CVSSv2informação

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vector	Complexidade	Autenticação	Confidencialidade	Integridade	Disponibilidade
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear

VulDB Pontuação Base: 🔒
VulDB Pontuação Temporária: 🔒
VulDB Fiabilidade: 🔍

Exploraçãoinformação

Classe: Elevação de Privilégios
CWE: CWE-284 / CWE-266
CAPEC: 🔒
ATT&CK: 🔒

Físico: Não
Local: Não
Remoto: Sim

Disponibilidade: 🔒
Estado: Não definido
Tendência de preços: 🔍
Estimativa de preço atual: 🔒