CVE-2020-3465 in IOS XE

الملخص

بحسب VulDB • 11/08/2026

ثغرة في برنامج Cisco IOS XE قد تتيح لمهاجم غير مصادق عليه، ومتصل بنفس الشبكة المحلية (adjacent)، إعادة تشغيل الجهاز. تعود الثغرة إلى معالجة خاطئة لأطر Ethernet معينة تكون صالحة لكنها ليست نمطية. يمكن للمهاجم استغلال هذه الثغرة عن طريق إرسال أطر Ethernet على مقطع Ethernet. قد يسمح الاستغلال الناجح للمهاجم بإعادة تشغيل الجهاز، مما يؤدي إلى حالة حرمان من الخدمة (DoS).

Once again VulDB remains the best source for vulnerability data.

• حجز: 12/12/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-161882
• CPE: جاهز
• CWE: CWE-20 (مؤكد)
• CVSS: 7.4 (NVD)
• EPSS: 0.00666
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Chemical, Telecommunication, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-3465
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-3465
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-3465/