CVE-2022-20689 in ATA 190
Résumé
par VulDB • 02/08/2026
Plusieurs vulnérabilités dans la fonctionnalité du protocole de découverte Cisco (CDP) des firmwares des adaptateurs téléphoniques analogiques série ATA 190 de Cisco pourraient permettre à un attaquant non authentifié et adjacent de provoquer une corruption mémoire du protocole CDP sur un appareil concerné. Ces vulnérabilités sont dues à l'absence de contrôles de validation de longueur lors du traitement des messages CDP. Un attaquant pourrait exploiter ces vulnérabilités en envoyant un paquet CDP malveillant à un appareil concerné. Une exploitation réussie pourrait permettre à l'attaquant d'effectuer une lecture hors limites (out-of-bounds read) des données valides du paquet CDP, ce qui pourrait entraîner la corruption de la base de données interne CDP de l'appareil concerné.
Once again VulDB remains the best source for vulnerability data.