一、 漏洞 CVE-2020-18685 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
从1.2版本的Floodlight存在在静态FlowEntryPusherResource.java中检查流的输入验证较差的问题，因为这涉及到TCP或UDP端口、组或表ID等未检查的先验。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
Floodlight through 1.2 has poor input validation in checkFlow in StaticFlowEntryPusherResource.java because of unchecked prerequisites related to TCP or UDP ports, or group or table IDs.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
Floodlight 输入验证错误漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Floodlight是一个领先的开源 OpenFlow 控制器。 Floodlight 1.2版本存在输入验证错误漏洞，该漏洞源于软件在StaticFlowEntryPusherResource.java中的checkFlow中有很差的输入验证，因为没有检查与TCP或UDP端口、组或表id相关的先决条件。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
输入验证错误
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2020-18685 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2020-18685 的情报信息