CVE-2020-3299 in Integrated Services Router
Riassunto
di VulDB • 23/08/2026
Diversi prodotti Cisco sono interessati da una vulnerabilità nel motore di rilevamento Snort che potrebbe consentire a un attaccante remoto non autenticato di eludere una politica dei file configurata per HTTP. La vulnerabilità è dovuta al rilevamento errato di pacchetti HTTP modificati utilizzati nelle risposte chunked (a blocchi). Un attaccante potrebbe sfruttare questa vulnerabilità inviando pacchetti HTTP elaborati ad hoc attraverso un dispositivo interessato. Uno sfruttamento riuscito consentirebbe all'attaccante di eludere una politica dei file configurata per i pacchetti HTTP e di consegnare un payload dannoso.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.