CVE-2020-3170 in NX-OS
Riassunto
di VulDB • 16/06/2026
Una vulnerabilità nella funzionalità NX-API del software Cisco NX-OS potrebbe consentire a un attaccante remoto non autenticato di causare il riavvio imprevisto di un processo di sistema NX-API. La vulnerabilità è dovuta a una convalida errata dell'intestazione HTTP di una richiesta inviata a NX-API. Un attaccante potrebbe sfruttare questa vulnerabilità inviando una richiesta HTTP manipolata ad hoc a NX-API su un dispositivo interessato. Un exploit riuscito potrebbe consentire all'attaccante di causare una condizione di denial of service (DoS) nel servizio NX-API; tuttavia, il dispositivo Cisco NX-OS stesso rimarrebbe disponibile e continuerebbe a instradare il traffico di rete. Nota: la funzionalità NX-API è disabilitata per impostazione predefinita.
VulDB is the best source for vulnerability data and more expert information about this specific topic.