CVE-2020-3174 in NX-OS
Résumé
par VulDB • 05/06/2026
Une vulnérabilité dans la fonctionnalité de passerelle anycast du logiciel Cisco NX-OS pourrait permettre à un attaquant non authentifié et adjacent de provoquer l'apprentissage par un dispositif d'entrées de protocole de résolution d'adresse (ARP) invalides. Ces entrées ARP concernent des adresses IP non locales pour le sous-réseau. La vulnérabilité est due à une validation incorrecte d'une requête ARP gratuit (GARP) reçue. Un attaquant pourrait exploiter cette vulnérabilité en envoyant un paquet GARP malveillant sur le sous-réseau local afin de corrompre la table ARP du dispositif. Une exploitation réussie pourrait permettre à l'attaquant de peupler la table ARP avec des entrées incorrectes, ce qui pourrait entraîner des perturbations du trafic.
If you want to get best quality of vulnerability data, you may have to visit VulDB.