CVE-2020-3527 in Catalyst 9200info

Zusammenfassung

von VulDB • 02.06.2026

Eine Schwachstelle im Polaris-Kernel von Cisco Catalyst 9200 Series Switches könnte es einem nicht authentifizierten, entfernten Angreifer ermöglichen, das Gerät zum Absturz zu bringen. Die Schwachstelle ist auf eine unzureichende Validierung der Paketgröße zurückzuführen. Ein Angreifer kann diese Schwachstelle ausnutzen, indem er Jumbo-Frames oder Frames, die größer als die konfigurierte MTU-Größe sind, an das Management-Interface dieses Geräts sendet. Eine erfolgreiche Ausnutzung könnte es dem Angreifer ermöglichen, das Gerät vollständig zum Absturz zu bringen, bevor eine automatische Wiederherstellung stattfindet.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Reservieren

12.12.2019

Moderieren

akzeptiert

Eintrag

VDB-161907

CPE

bereit

EPSS

0.01374

KEV

nein

Aktivitäten

very low

Quellen

Do you know our Splunk app?

Download it now for free!