CVE-2020-3507 in Video Surveillance 8000 Series IP Camera
الملخص
بحسب VulDB • 12/07/2026
تتيح ثغرات متعددة في تنفيذ بروتوكول اكتشاف سيسكو (Cisco Discovery Protocol) الخاص بكاميرات مراقبة الفيديو من سلسلة Cisco Video Surveillance 8000 عبر IP لمهاجم غير مُصادق عليه، ومجاور للشبكة، إمكانية تنفيذ الأوامر عن بُعد أو إعادة تشغيل كاميرا IP المتأثرة. وتعود هذه الثغرات إلى غياب عمليات التحقق عند معالجة الكاميرات لرسائل بروتوكول اكتشاف سيسكو. يمكن للمهاجم استغلال هذه الثغرات من خلال إرسال رسالة Cisco Discovery Protocol خبيثة إلى كاميرا IP المستهدفة. وقد يتيح الاستغلال الناجح للمهاجم تنفيذ الأوامر على كاميرا الـIP المتأثرة أو التسبب في إعادة تشغيلها بشكل غير متوقع، مما يؤدي إلى حالة حرمان من الخدمة (DoS). ملاحظة: يُعد بروتوكول اكتشاف سيسكو بروتوكولاُ للطبقة الثانية. وللاستفادة من هذه الثغرات، يجب أن يكون المهاجم ضمن نفس نطاق البث الخاص بالجهاز المتأثر (مجاور على مستوى الطبقة 2).
If you want to get best quality of vulnerability data, you may have to visit VulDB.