PT-2024-22913 · Unknown · Open Floodlight Sdn Controller

Erodedelko · Publicado 2024-04-12 · Atualizado 2024-07-11 · CVE-2024-29461

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.3

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L

Nome do software vulnerável e versões afetadas

Floodlight SDN OpenFlow Controller versão 1.2

Descrição

Uma falha no Floodlight SDN OpenFlow Controller permite que um invasor remoto provoque uma negação de serviço por meio do componente datapath id.

Recomendações

Para o Floodlight SDN OpenFlow Controller versão 1.2, considere restringir o acesso ao componente datapath id para minimizar o risco de exploração até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

RCE

Enumeração de Fraquezas

CWE-20

Identificadores relacionados

CVE-2024-29461

Produtos afetados

Open Floodlight Sdn Controller

Referências · 7

• 🔥 https://github.com/floodlight/floodlight/issues/867 · Exploit
• 🔥 https://gist.github.com/ErodedElk/399a226905c574efe705e3bff77955e3 · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2024-29461 · Nota de Segurança
• https://t.me/cvenotify/85833 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-29461 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1779016064145440835 · Publicação no Twitter
• https://t.me/cvenotify/76574 · Publicação no Telegram