CVE-2026-77191
NiskieCVSS 2.6Streszczenie
Uwierzytelniony supplicant w sieci sąsiedniej może obejść zamierzoną politykę autoryzacji sieci i wysyłać nieograniczony ruch w krótkim oknie czasowym (od milisekund do sekund) pomiędzy zakończeniem fazy uwierzytelniania a pełnym egzekwowaniem przypisanej listy ACL.
Ocena ryzyka
W tym krótkim oknie ruch może być przesyłany bez egzekwowania polityki ACL, co może pozwolić na nieautoryzowany dostęp do zasobów sieciowych. Ryzyko jest ograniczone czasowo, ale może zostać wykorzystane przez atakującego w sieci lokalnej.
Rekomendacja
Zastosuj poprawki producenta eliminujące lukę czasową między uwierzytelnieniem a egzekwowaniem ACL oraz monitoruj nietypowy ruch w sieci.
Inne podatności w dot1x
Zobacz wszystkie- CVE-2026-75945Niskie
Warunek wyścigu (race condition) może spowodować, że supplicant pozostanie w stanie autoryzowanym po wydaniu polecenia clear dot1x host all. Może to prowadzić do nieprawidłowego egzekwowania polityki dostępu.
- CVE-2026-75943Niskie
Krótki (od milisekund do sekund) wyciek ruchu może wystąpić, gdy uwierzytelniony supplicant zostanie usunięty, albo przez polecenie CLI clear dot1x host all, albo z powodu przekroczenia limitu czasu supplicanta. W tym oknie ruch supplicanta może przechodzić bez egzekwowania ACL.
Oryginalny opis (angielski, źródło NVD)
An authenticated supplicant on an adjacent network may bypass intended network authorization policy and send unrestricted traffic during a brief window (milliseconds to seconds) between the completion of the authentication phase and the full enforcement of its assigned ACL.