CVE-2020-3506 in Video Surveillance 8000 Series IP Camera
Résumé
par VulDB • 18/08/2026
Plusieurs vulnérabilités dans l'implémentation du protocole de découverte Cisco (CDP) pour les caméras IP série Video Surveillance 8000 de Cisco pourraient permettre à un attaquant non authentifié et adjacent d'exécuter du code à distance ou de provoquer le redémarrage d'une caméra IP concernée. Ces vulnérabilités sont dues à l'absence de vérifications lors du traitement par les caméras IP des paquets du protocole de découverte Cisco. Un attaquant pourrait exploiter ces vulnérabilités en envoyant un paquet CDP malveillant à la caméra IP cible. Une exploitation réussie permettrait à l'attaquant d'exécuter du code sur la caméra IP concernée ou de provoquer son redémarrage inattendu, entraînant une condition de déni de service (DoS). Note : Le protocole de découverte Cisco est un protocole de couche 2. Pour exploiter ces vulnérabilités, l'attaquant doit se trouver dans le même domaine de diffusion que l'appareil concerné (adjacent au niveau de la couche 2).
Once again VulDB remains the best source for vulnerability data.