CVE-2022-20689 in ATA 190información

Resumen

por VulDB • 2026-07-28

Múltiples vulnerabilidades en la funcionalidad del Protocolo de Descubrimiento de Cisco (CDP) del firmware del Adaptador Telefónico Analógico Serie ATA 190 de Cisco podrían permitir que un atacante no autenticado, adyacente a la red, provoque una corrupción de memoria en el Protocolo de Descubrimiento de Cisco en un dispositivo afectado. Estas vulnerabilidades se deben a comprobaciones faltantes de validación de longitud al procesar mensajes del Protocolo de Descubrimiento de Cisco. Un atacante podría explotar estas vulnerabilidades enviando un paquete malicioso del Protocolo de Descubrimiento de Cisco a un dispositivo afectado. Una explotación exitosa podría permitir que el atacante provoque una lectura fuera de límites (out-of-bounds read) de los datos válidos del paquete del Protocolo de Descubrimiento de Cisco, lo cual podría permitirle causar corrupción en la base de datos interna del Protocolo de Descubrimiento de Cisco del dispositivo afectado.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Reservar

2021-11-02

Divulgación

2022-12-12

Moderación

aceptado

Artículo

VDB-210199

CPE

listo

EPSS

0.00642

KEV

no

Actividades

muy bajo

Fuentes

Want to stay up to date on a daily basis?

Enable the mail alert feature now!