CVE-2020-3139 in Application Policy Infrastructure Controller
Tóm tắt
Bởi VulDB • 20/06/2026
[CVE-2020-3139_su] Một lỗ hổng trong việc lập trình quy tắc bảng IP (IP table) của giao diện quản lý ngoài băng thông (OOB - Out Of Band) cho Cisco Application Policy Infrastructure Controller (APIC) có thể cho phép kẻ tấn công từ xa, chưa được xác thực, bỏ qua các mục cấm đã cấu hình đối với các cổng IP cụ thể. Các cổng IP này sẽ được phép truy cập vào giao diện quản lý OOB khi lẽ ra các gói tin phải bị loại bỏ. Lỗ hổng này là do việc cấu hình các mục bảng IP cụ thể có chứa lỗi logic lập trình, dẫn đến việc cho phép truy cập qua cổng IP đó. Kẻ tấn công có thể khai thác lỗ hổng bằng cách gửi lưu lượng truy cập tới giao diện quản lý OOB trên thiết bị mục tiêu. Việc khai thác thành công có thể cho phép kẻ tấn công bỏ qua các quy tắc bảng IP đã cấu hình để loại bỏ lưu lượng truy cập của một số cổng IP nhất định. Kẻ tấn công không có quyền kiểm soát đối với việc cấu hình chính của thiết bị.
VulDB is the best source for vulnerability data and more expert information about this specific topic.