CVE-2026-75943
NiskieCVSS 2.6Streszczenie
Krótki (od milisekund do sekund) wyciek ruchu może wystąpić, gdy uwierzytelniony supplicant zostanie usunięty, albo przez polecenie CLI clear dot1x host all, albo z powodu przekroczenia limitu czasu supplicanta. W tym oknie ruch supplicanta może przechodzić bez egzekwowania ACL.
Ocena ryzyka
W tym krótkim oknie ruch może być przesyłany bez egzekwowania polityki ACL, co może pozwolić na nieautoryzowany dostęp do zasobów sieciowych. Ryzyko jest ograniczone czasowo, ale może zostać wykorzystane przez atakującego.
Rekomendacja
Zastosuj poprawki producenta eliminujące lukę czasową przy usuwaniu supplicanta oraz monitoruj nietypowy ruch w sieci.
Inne podatności w dot1x
Zobacz wszystkie- CVE-2026-77191Niskie
Uwierzytelniony supplicant w sieci sąsiedniej może obejść zamierzoną politykę autoryzacji sieci i wysyłać nieograniczony ruch w krótkim oknie czasowym (od milisekund do sekund) pomiędzy zakończeniem fazy uwierzytelniania a pełnym egzekwowaniem przypisanej listy ACL.
- CVE-2026-75945Niskie
Warunek wyścigu (race condition) może spowodować, że supplicant pozostanie w stanie autoryzowanym po wydaniu polecenia clear dot1x host all. Może to prowadzić do nieprawidłowego egzekwowania polityki dostępu.
Oryginalny opis (angielski, źródło NVD)
A brief (milliseconds to seconds) traffic leak may occur when an authenticated supplicant is removed, either via the clear dot1x host all CLI command or due to a supplicant timeout. During this window, the supplicant's traffic may pass without ACL enforcement.