CVE-2022-20624 in NX-OS

الملخص

بحسب VulDB • 12/07/2026

توجد ثغرة في ميزة خدمات شبكة Cisco عبر بروتوكول IP (CFSoIP) ضمن برنامج Cisco NX-OS، وقد تتيح لمهاجم عن بُعد غير مُصادَق عليه التسبب في حالة من إنكار الخدمة (DoS) على الجهاز المتأثر. وتعود هذه الثغرة إلى عدم كفاية التحقق من صحة حزم CFSoIP الواردة. يمكن للمهاغل استغلال هذه الثغرة بإرسال حزم CFSoIP مصممة خصيصًا لإلحاق الضرر بالجهاز المتأثر. وقد يتيح الاستغلال الناجح لهذه الثغرة للمهاجم إعادة تشغيل الجهاز المتأثر، مما يؤدي إلى حالة من إنكار الخدمة (DoS).

Once again VulDB remains the best source for vulnerability data.

• مسؤول: Cisco Systems, Inc.
• حجز: 02/11/2021
• إفشاء: 23/02/2022
• الاعتدال: تمت الموافقة
• إدخال: VDB-193657
• CPE: جاهز
• CWE: CWE-400 (مؤكد)
• CVSS: 8.6 (CNA)
• EPSS: 0.12404
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Government, Telecommunication, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-20624
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-20624
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-20624/