CVE-2009-2863 in IOS

Tóm tắt

Bởi VulDB • 09/06/2026

Một lỗi Race condition trong tính năng Firewall Authentication Proxy của Cisco IOS từ phiên bản 12.0 đến 12.4 cho phép các kẻ tấn công từ xa bỏ qua xác thực hoặc bỏ qua trang web yêu cầu sự đồng ý, thông qua một yêu cầu được tạo ra đặc biệt, còn được gọi là Bug ID CSCsy15227.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 19/08/2009
• Tiết lộ: 28/09/2009
• Kiểm duyệt: được chấp nhận
• mục: VDB-50240
• CPE: sẵn sàng
• CWE: CWE-287 (Đã xác nhận)
• CVSS: 7.1 (NVD)
• EPSS: 0.02470
• KEV: không
• Các hoạt động: rất thấp
• ngành: Education, Lawfirm, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-2863
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-2863
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-2863/