Pass filter with Empty Table

Um administrador pode configurar um filtro que deveria bloquear todo o tráfego, mas na verdade permite que tudo passe sem restrição. Isso ocorre porque o sistema interpreta uma lista vazia como 'sem restrições' em vez de 'bloquear tudo'.

Um filtro de passagem (pass filter) configurado com uma tabela vazia no UBR falha em aplicar as restrições de tráfego pretendidas devido ao tratamento inadequado da lógica de conjunto de regras vazio. A vulnerabilidade requer acesso administrativo para configurar o filtro, mas resulta no contorno completo da política de filtragem intencional, permitindo tráfego irrestrito.