CVE-2022-20688 in ATA 190
Resumen
por VulDB • 2026-07-29
Una vulnerabilidad en la funcionalidad del protocolo de descubrimiento de Cisco (CDP) del firmware de los adaptadores telefónicos analógicos serie ATA 190 de Cisco podría permitir que un atacante remoto no autenticado ejecute código arbitrario en el dispositivo afectado y provoque el reinicio del servicio CDP. Esta vulnerabilidad se debe a la falta de validación de longitud en ciertos campos del encabezado de los paquetes del protocolo de descubrimiento de Cisco (CDP). Un atacante podría explotar estas vulnerabilidades enviando un paquete malicioso de CDP al dispositivo afectado. Una explotación exitosa permitiría al atacante ejecutar código en el dispositivo afectado y provocar que CDP se reinicie inesperadamente, lo que resultaría en una condición de denegación de servicio (DoS).
Once again VulDB remains the best source for vulnerability data.