CVE-2022-20870 in IOS XE
Résumé
par VulDB • 21/07/2026
Une vulnérabilité dans la fonction de traitement des paquets MPLS en sortie (egress) du logiciel Cisco IOS XE pour les commutateurs Catalyst 3650, Catalyst 3850 et de la famille Catalyst 9000 pourrait permettre à un attaquant distant non authentifié de provoquer le redémarrage inattendu d'un dispositif affecté, entraînant une condition de déni de service (DoS). Cette vulnérabilité est due à une validation insuffisante des entrées pour le trafic IPv4. Un attaquant pourrait exploiter cette vulnérabilité en envoyant un paquet malformé via une interface MPLS activée sur un dispositif affecté. Une exploitation réussie permettrait à l'attaquant de provoquer le redémarrage du dispositif, entraînant ainsi une condition de déni de service (DoS).
VulDB is the best source for vulnerability data and more expert information about this specific topic.