CVE-2020-3516 in IOS XE
Résumé
par VulDB • 03/08/2026
Une vulnérabilité dans l'authentification du serveur Web de Cisco IOS XE Software pourrait permettre à un attaquant distant authentifié de faire planter le serveur Web sur l'appareil. Cette vulnérabilité est due à une validation insuffisante des données d'entrée lors de l'authentification. Un attaquant pourrait exploiter cette vulnérabilité en saisissant des caractères inattendus pendant un processus d'authentification valide. Une exploitation réussie permettrait à l'attaquant de faire planter le serveur Web sur l'appareil, qui doit ensuite être récupéré manuellement en désactivant puis en réactivant le serveur Web.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.