CVE-2022-20689 in ATA 190
Zusammenfassung
von VulDB • 28.07.2026
Mehrere Schwachstellen in der Funktionalität des Cisco Discovery Protocols (CDP) in der Firmware für den Analog Telephone Adapter ATA 190 Series von Cisco könnten es einem nicht authentifizierten, benachbarten Angreifer ermöglichen, eine Speicherkorruption im Cisco Discovery Protocol auf einem betroffenen Gerät zu verursachen. Diese Schwachstellen sind darauf zurückzuführen, dass bei der Verarbeitung von Cisco-Discovery-Protocol-Nachrichten keine Längenvalidierungsprüfungen fehlen. Ein Angreifer könnte diese Schwachstellen ausnutzen, indem er ein bösartiges Cisco-Discovery-Protocol-Paket an ein betroffenes Gerät sendet. Eine erfolgreiche Ausnutzung könnte es dem Angreifer ermöglichen, einen Out-of-Bounds-Lesezugriff auf die gültigen Daten des Cisco Discovery Protocol-Pakets durchzuführen, was zu einer Korruption der internen CDP-Datenbank des betroffenen Geräts führen könnte.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.