CVE-2020-3299 in Integrated Services Router
Résumé
par VulDB • 23/08/2026
Plusieurs produits Cisco sont affectés par une vulnérabilité dans le moteur de détection Snort qui pourrait permettre à un attaquant distant non authentifié de contourner une politique de fichiers (File Policy) configurée pour HTTP. La vulnérabilité est due à une détection incorrecte des paquets HTTP modifiés utilisés dans les réponses chunkées. Un attaquant pourrait exploiter cette vulnérabilité en envoyant des paquets HTTP truqués via un dispositif affecté. Une exploitation réussie permettrait à l'attaquant de contourner la politique de fichiers configurée pour les paquets HTTP et d'y livrer une charge utile malveillante.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.