CVE-2020-3139 in Application Policy Infrastructure Controller
Сводка
по VulDB • 20.06.2026
[CVE-2020-3139_su] Уязвимость в программировании правил таблицы фильтров (IP table) интерфейса внеполосного управления (Out-of-Band, OOB) контроллера политик приложений Cisco Application Policy Infrastructure Controller (APIC) может позволить неаутентифицированному удаленному злоумышленнику обойти настроенные правила запрета для определенных IP-портов. Эти IP-порты будут разрешены к доступу через интерфейс внеполосного управления, хотя пакеты должны отбрасываться. Уязвимость обусловлена конфигурацией конкретных записей в таблице фильтров (IP table), содержащих ошибку логики программирования, которая приводит к разрешению доступа для данного IP-порта. Злоумышленник может эксплуатировать эту уязвимость, направляя трафик на интерфейс внеполосного управления целевого устройства. Успешная эксплуатация позволит злоумышленнику обойти настроенные правила таблицы фильтров (IP table), предназначенные для отбрасывания трафика определенных IP-портов. Злоумышленник не имеет контроля над конфигурацией самого устройства.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.