CVE Catalog
CVE-2024-37018
CriticalSummary
Kontroler OpenDaylight w wersji 0.15.3 umożliwia złośliwe manipulowanie topologią sieci poprzez żądania API, co pozwala aplikacji na modyfikację ścieżki, jaką podążają pakiety odkrywania.
Risk Assessment
Zagrożenie to może prowadzić do nieautoryzowanego dostępu do zasobów sieciowych oraz zakłócenia działania usług, co może wpłynąć na integralność i dostępność systemu.
Recommendation
Zaleca się aktualizację kontrolera OpenDaylight do najnowszej wersji oraz wdrożenie odpowiednich mechanizmów zabezpieczających API, aby ograniczyć możliwość manipulacji topologią.
Original NVD description (English source)
The OpenDaylight 0.15.3 controller allows topology poisoning via API requests because an application can manipulate the path that is taken by discovery packets.