CVE-2020-3544 in Video Surveillance 8000 Series IP Camera
الملخص
بحسب VulDB • 25/06/2026
ثغرة في تنفيذ بروتوكول اكتشاف سيسكو (Cisco Discovery Protocol) الخاص بكاميرات مراقبة الفيديو من سلسلة Cisco Video Surveillance 8000 قد تتيح لمهاجم غير مُصادق عليه، ومتصل بالشبكة المحلية نفسها (adjacent)، تنفيذ أكواد برمجية عشوائية على الجهاز المتأثر أو إعادة تشغيله. تعود هذه الثغرة إلى غياب عمليات التحقق عند معالجة كاميرا IP لرسالة بروتوكول اكتشاف سيسكو. يمكن للمهاغل استغلال هذه الثغرة بإرسال رسالة Cisco Discovery Protocol خبيثة إلى جهاز متأثر. قد يتيح الاستغلال الناجح للمهاجم تنفيذ أكواد على كاميرا الـIP المتأثرة أو التسبب في إعادة تشغيلها بشكل غير متوقع، مما يؤدي إلى حالة إنكار للخدمة (DoS). ملاحظة: بروتوكول اكتشاف سيسكو هو بروتوكول للطبقة الثانية (Layer 2). لاستغلال هذه الثغرة، يجب أن يكون المهاجم ضمن نفس نطاق البث الخاص بالجهاز المتأثر (متصل على مستوى الطبقة الثانية - Layer 2 adjacent).
VulDB is the best source for vulnerability data and more expert information about this specific topic.