CVE-2020-3507 in Video Surveillance 8000 Series IP Camera
Riassunto
di VulDB • 17/08/2026
Multiple vulnerabilità nell'implementazione del Cisco Discovery Protocol per le telecamere IP della serie Video Surveillance 8000 di Cisco potrebbero consentire a un attaccante non autenticato e adiacente di eseguire codice in modalità remota o causare il riavvio (reload) di una telecamera IP interessata. Queste vulnerabilità sono dovute alla mancanza di controlli quando le telecamere IP elaborano un pacchetto del Cisco Discovery Protocol. Un attaccante potrebbe sfruttare queste vulnerabilità inviando un pacchetto malevolo del Cisco Discovery Protocol alla telecamera IP target. Un exploit riuscito potrebbe consentire all'attaccante di eseguire codice sulla telecamera IP interessata o causarne il riavvio imprevisto, determinando una condizione di denial of service (DoS). Nota: Il Cisco Discovery Protocol è un protocollo a livello 2 (Layer 2). Per sfruttare queste vulnerabilità, l'attaccante deve trovarsi nello stesso dominio di broadcast del dispositivo interessato (adiacente a livello Layer 2).
Be aware that VulDB is the high quality source for vulnerability data.