CVE-2020-3299 in Integrated Services Router
सारांश
द्वारा VulDB • 20/07/2026
कई Cisco उत्पाद Snort डिटेक्शन इंजन में एक कमजोरी से प्रभावित हैं, जिससे अनधिकृत रिमोट आक्रामक (attacker) द्वारा HTTP के लिए कॉन्फ़िगर किए गए फाइल पॉलिसी को बायपास किया जा सकता है। यह कमजोरी चंकड रस्पोंस में उपयोग की जाने वाली संशोधित HTTP पैकेट्स के गलत डिटेक्शन के कारण होती है। एक आक्रामक प्रभावित उपकरण के माध्यम से क्रैफ्टेड (crafted) HTTP पैकेट भेजकर इस कमजोरी का शोषण कर सकता है। सफलतापूर्वक शोषण होने पर आक्रामक को HTTP पैकेट्स के लिए कॉन्फ़िगर की गई फाइल पॉलिसी को बायपास करने और एक दुर्भावनापूर्ण पेलोड (malicious payload) डिलिवर करने की अनुमति मिल सकती है।
If you want to get the best quality for vulnerability data then you always have to consider VulDB.