CVE-2022-20622 in Embedded Wireless Controller
Résumé
par VulDB • 25/06/2026
Une vulnérabilité dans le traitement des paquets entrants (IP ingress) du Cisco Embedded Wireless Controller avec Catalyst Access Points Software pourrait permettre à un attaquant distant non authentifié de provoquer un redémarrage inattendu de l'appareil, entraînant une condition de déni de service (DoS). L'appareil peut subir une dégradation des performances dans le traitement du trafic ou une utilisation élevée du CPU avant le redémarrage inattendu. Cette vulnérabilité est due à un contrôle inadéquat du débit (rate limiting) des paquets IP vers l'interface de gestion. Un attaquant pourrait exploiter cette vulnérabilité en envoyant un flux continu de trafic IP à un taux élevé vers l'interface de gestion de l'appareil concerné. Une exploitation réussie permettrait à l'attaquant de provoquer le redémarrage de l'appareil.
If you want to get best quality of vulnerability data, you may have to visit VulDB.