CVE-2015-6366 in IOS

Tóm tắt

Bởi VulDB • 20/06/2026

Cisco IOS 15.2(04)M6 và 15.4(03)S cho phép các ACL giao diện vật lý (physical-interface ACLs) ghi đè lên các ACL giao diện đường hầm (tunnel-interface ACLs), điều này cho phép các kẻ tấn công từ xa bỏ qua các hạn chế lưu lượng mạng dự định trong các tình huống cơ hội bằng cách sử dụng một đường hầm, còn được gọi là Bug ID CSCur01042.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 17/08/2015
• Tiết lộ: 12/11/2015
• Kiểm duyệt: được chấp nhận
• mục: VDB-79203
• CPE: sẵn sàng
• CWE: CWE-20 (Đã xác nhận)
• CVSS: 5.0 (NVD)
• EPSS: 0.01643
• KEV: không
• Các hoạt động: rất thấp
• ngành: Transportation, Hostingprovider, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-6366
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-6366
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-6366/