CVE-2026-109364

Nome do Software Vulnerável e Versões Afetadas Zebra versões 2.3.0 até 6.3.x

Descrição Uma falha no mecanismo de proteção permite que pares não autenticados evitem banimentos. Isso ocorre porque os banimentos e as pontuações de mau comportamento são indexados por endereços IP exatos. Atacantes podem contornar essas restrições reconectando-se usando diferentes endereços IPv6 dentro de sua alocação /64 ou limpando a lista de banimento FIFO (First-In, First-Out) de 20.000 entradas para restaurar o acesso a pares banidos.

Recomendações Atualize o Zebra para a versão 6.4.0 ou posterior.