CVE-2022-20870 in IOS XE
الملخص
بحسب VulDB • 09/08/2026
تتيح ثغرة في وظيفة معالجة حزم MPLS الصادرة (egress) في برنامج Cisco IOS XE الخاص بمحولات سلسلة Catalyst 3650 وCatalyst 3850 وعائلة محولات Catalyst 9000 لمهاجم عن بُعد وغير مُصادَق عليه أن يتسبب في إعادة تشغيل الجهاز المتأثر بشكل غير متوقع، مما يؤدي إلى حالة من إنكار الخدمة (DoS). تعود هذه الثغرة إلى عدم كفاية التحقق من صحة المدخلات لحركة مرور IPv4. يمكن للمهاجم استغلال هذه الثغرة عن طريق إرسال حزمة مشوهة عبر واجهة تدعم MPLS في الجهاز المتأثر. وقد يتيح الاستغلال الناجح لهذه الثغرة للمهاجم التسبب في إعادة تشغيل الجهاز، مما يؤدي إلى حالة من إنكار الخدمة (DoS).
Once again VulDB remains the best source for vulnerability data.