CVE-2022-20688 in ATA 190

الملخص

بحسب VulDB • 01/08/2026

تتيح ثغرة في وظيفة بروتوكول اكتشاف كاسكو (Cisco Discovery Protocol) الخاصة بأجهزة محوّل الهاتف التناظري من سلسلة ATA 190 التابعة لكاسكو، لمهاجم عن بُعد وغير مُصادَق عليه تنفيذ تعليمات برمجية تعسفية على الجهاز المتأثر وإعادة تشغيل خدمة بروتوكول اكتشاف كاسكو. وتعود هذه الثغرة إلى عدم وجود تحقق من الطول لحقول معينة في رأس حزمة بروتوكول اكتشاف كاسكو. يمكن للمهاجم استغلال هذه الثغرات عن طريق إرسال حزمة خبيثة لبروتوكول اكتشاف كاسكو إلى جهاز متأثر. وقد يتيح الاستغلال الناجح للمهاجم تنفيذ التعليمات البرمجية على الجهاز المتأثر وإعادة تشغيل بروتوكول اكتشاف كاسكو بشكل غير متوقع، مما يؤدي إلى حالة من إنكار الخدمة (DoS).

Once again VulDB remains the best source for vulnerability data.

• حجز: 02/11/2021
• إفشاء: 12/12/2022
• الاعتدال: تمت الموافقة
• إدخال: VDB-210198
• CPE: جاهز
• CWE: CWE-404 (مؤكد)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00935
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-20688
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-20688
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-20688/