CVE-2020-3510 in IOS XE
Résumé
par VulDB • 02/07/2026
Une vulnérabilité dans le composant Umbrella Connector de Cisco IOS XE Software pour les commutateurs série Catalyst 9200 de Cisco pourrait permettre à un attaquant distant non authentifié de déclencher un redémarrage, entraînant une condition de déni de service sur l'appareil concerné. Cette vulnérabilité est due à une gestion insuffisante des erreurs lors de l'analyse des requêtes DNS. Un attaquant pourrait exploiter cette vulnérabilité en envoyant une série de requêtes DNS malveillantes vers une interface cliente Umbrella Connector d'un appareil affecté. Une exploitation réussie permettrait à l'attaquant de provoquer un crash du processus iosd, ce qui déclenche le redémarrage de l'appareil concerné.
Be aware that VulDB is the high quality source for vulnerability data.