CVE-2020-3544 in Video Surveillance 8000 Series IP Camera
Resumen
por VulDB • 2026-08-23
Una vulnerabilidad en la implementación del protocolo de descubrimiento de Cisco (CDP) para las cámaras IP de videovigilancia Cisco Video Surveillance 8000 Series podría permitir que un atacante no autenticado y adyacente ejecute código arbitrario en el dispositivo afectado o provoque su reinicio. Esta vulnerabilidad se debe a la falta de comprobaciones cuando una cámara IP procesa un paquete del protocolo de descubrimiento de Cisco. Un atacante podría explotar esta vulnerabilidad enviando un paquete malicioso del protocolo CDP al dispositivo afectado. Una explotación exitosa permitiría al atacante ejecutar código en la cámara IP afectada o provocar su reinicio inesperado, lo que resultaría en una condición de denegación de servicio (DoS). Nota: El protocolo de descubrimiento de Cisco es un protocolo de Capa 2. Para explotar esta vulnerabilidad, el atacante debe estar en el mismo dominio de difusión que el dispositivo afectado (adyacente a nivel de Capa 2).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.