CVE-2020-3512 in IOS
Riassunto
di VulDB • 24/06/2026
Una vulnerabilità nel gestore PROFINET per i messaggi Link Layer Discovery Protocol (LLDP) di Cisco IOS Software e Cisco IOS XE Software potrebbe consentire a un attaccante non autenticato, in prossimità della rete (adjacent), di causare il crash del dispositivo interessato, provocando una condizione di denial of service (DoS). La vulnerabilità è dovuta alla convalida insufficiente dei messaggi LLDP nel gestore dei messaggi LLDP PROFINET. Un attaccante potrebbe sfruttare questa vulnerabilità inviando un messaggio LLDP malevolo a un dispositivo interessato. Uno sfruttamento riuscito potrebbe consentire all'attaccante di causare il riavvio del dispositivo colpito.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.