Katalog CVE
CVE-2024-37018
KrytyczneStreszczenie
Kontroler OpenDaylight w wersji 0.15.3 umożliwia złośliwe manipulowanie topologią sieci poprzez żądania API, co pozwala aplikacji na modyfikację ścieżki, jaką podążają pakiety odkrywania.
Ocena ryzyka
Zagrożenie to może prowadzić do nieautoryzowanego dostępu do zasobów sieciowych oraz zakłócenia działania usług, co może wpłynąć na integralność i dostępność systemu.
Rekomendacja
Zaleca się aktualizację kontrolera OpenDaylight do najnowszej wersji oraz wdrożenie odpowiednich mechanizmów zabezpieczających API, aby ograniczyć możliwość manipulacji topologią.
Oryginalny opis (angielski, źródło NVD)
The OpenDaylight 0.15.3 controller allows topology poisoning via API requests because an application can manipulate the path that is taken by discovery packets.