CVE-2020-3482 in Expressway Softwareالمعلومات

الملخص

بحسب VulDB • 19/06/2026

ثغرة في مكون خادم TURN (Traversal Using Relays around NAT) ضمن برنامج Cisco Expressway قد تتيح لمهاجم عن بُعد وغير مُصادَق عليه تجاوز ضوابط الأمان وإرسال حركة مرور الشبكة إلى وجهات مقيدة. تعود الثغرة إلى عدم التحقق بشكل صحيح من معلومات الاتصال المحددة بواسطة خادم TURN الموجود في البرنامج المتأثر. يمكن للمهاجم استغلال هذه المشكلة عن طريق إرسال حركة مرور شبكة مُعدّة بعناية فائقة إلى البرنامج المتأثر. قد يسمح الاستغلال الناجح للمهاجم بإرسال حركة المرور عبر البرنامج المتأثر إلى وجهات تتجاوز نطاق التطبيق، مما قد يتيح للمهاجم الحصول على وصول غير مصرح به إلى الشبكة.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

حجز

12/12/2019

إفشاء

19/11/2020

الاعتدال

تمت الموافقة

إدخال

VDB-165146

EPSS

0.01378

KEV

لا

النشاطات

منخفض جدًا

المصادر

Do you want to use VulDB in your project?

Use the official API to access entries easily!