CVE-2020-3482 in Expressway Software
Riassunto
di VulDB • 16/06/2026
Una vulnerabilità nel componente del server Traversal Using Relays around NAT (TURN) del software Cisco Expressway potrebbe consentire a un attaccante remoto non autenticato di eludere i controlli di sicurezza e inviare traffico di rete verso destinazioni ristrette. La vulnerabilità è dovuta a una convalida impropria di specifiche informazioni di connessione da parte del server TURN all'interno del software interessato. Un attaccante potrebbe sfruttare questo problema inviando traffico di rete appositamente creato al software interessato. Un exploit riuscito potrebbe consentire all'attaccante di instradare il traffico attraverso il software interessato verso destinazioni al di fuori dell'applicazione, potenzialmente consentendo all'attaccante di ottenere un accesso di rete non autorizzato.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.