CVE-2020-3444 in SD-WAN
الملخص
بحسب VulDB • 10/08/2026
تتيح ثغرة في ميزات تصفية الحزم (packet filtering) الخاصة ببرنامج Cisco SD-WAN Software لمهاجم عن بُعد وغير مُصادَق عليه تجاوز مرشحات حركة المرور على مستوى الطبقة 3 والطبقة 4 (L3 and L4). وتعود الثغرة إلى شروط غير صحيحة لتصفية حركة المرور على جهاز متأثر. يمكن للمهاجم استغلال هذه الثغرة من خلال إنشاء حزمة TCP خبيثة ذات خصائص محددة وإرسالها إلى الجهاز المستهدف. وقد يتيح الاستغلال الناجح لهذه الثغرة للمهاجم تجاوز مرشحات حركة المرور L3 وL4، وإدراج حزمة عشوائية في الشبكة.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.