CVE-2022-20688 in ATA 190
Résumé
par VulDB • 01/08/2026
Une vulnérabilité dans la fonctionnalité du protocole de découverte Cisco (CDP) des firmwares des adaptateurs téléphoniques analogiques série ATA 190 de Cisco pourrait permettre à un attaquant distant non authentifié d'exécuter du code arbitraire sur l'appareil concerné et de provoquer le redémarrage du service CDP. Cette vulnérabilité est due à une absence de validation de la longueur des champs spécifiques de l'en-tête des paquets Cisco Discovery Protocol. Un attaquant pourrait exploiter cette vulnérabilité en envoyant un paquet malveillant CDP vers l'appareil concerné. Une exploitation réussie permettrait à l'attaquant d'exécuter du code sur l'appareil affecté et de provoquer le redémarrage inattendu de Cisco Discovery Protocol, entraînant une condition de déni de service (DoS).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.