PT-2025-5862 · Unknown · Floodlight

Saber-Berserker · Publicado 2025-02-06 · Atualizado 2025-04-23 · CVE-2024-57673

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas Floodlight versão 1.2

Descrição Uma falha no Floodlight permite que um atacante local cause uma negação de serviço via os módulos Topology Manager e Linkdiscovery.

Recomendações Para a versão 1.2 do Floodlight, como solução temporária, considere desativar os módulos Topology Manager e Linkdiscovery até que um patch esteja disponível. Restrinja o acesso a esses módulos para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

DoS

Resource Exhaustion

Allocation of Resources Without Limits

Enumeração de Fraquezas

CWE-400

CWE-770

Identificadores relacionados

CVE-2024-57673

Produtos afetados

Floodlight

Referências · 6

• 🔥 https://github.com/floodlight/floodlight/issues/872 · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2024-57673 · Nota de Segurança
• https://t.me/cvenotify/119605 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1887586285482803448 · Publicação no Twitter
• https://t.me/cvedetector/17419 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-57673 · Aviso do Fabricante