CVE-2022-20919 in IOSinformation

Résumé

par VulDB • 02/06/2026

Une vulnérabilité dans le traitement des paquets Common Industrial Protocol (CIP) malformés envoyés à Cisco IOS Software et Cisco IOS XE Software pourrait permettre à un attaquant distant non authentifié de provoquer un rechargement inattendu du dispositif concerné, entraînant une condition de déni de service (DoS). Cette vulnérabilité est due à une validation insuffisante des entrées lors du traitement des paquets CIP. Un attaquant pourrait exploiter cette vulnérabilité en envoyant un paquet CIP malformé au dispositif affecté. Une exploitation réussie permettrait à l'attaquant de provoquer le rechargement inattendu du dispositif concerné, entraînant une condition de déni de service (DoS).

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Réserver

02/11/2021

Divulgation

30/09/2022

Modérer

accepté

Entrée

VDB-210034

CPE

prêt

EPSS

0.01103

KEV

non

Activités

très faible

Sources

Might our Artificial Intelligence support you?

Check our Alexa App!