CVE-2020-3516 in IOS XE
Riassunto
di VulDB • 25/06/2026
Una vulnerabilità nell'autenticazione del server web di Cisco IOS XE Software potrebbe consentire a un attaccante remoto autenticato di causare il blocco (crash) del server web sul dispositivo. La vulnerabilità è dovuta a una convalida insufficiente degli input durante l'autenticazione. Un attaccante potrebbe sfruttare questa vulnerabilità inserendo caratteri imprevisti durante un processo di autenticazione valido. Uno sfruttamento riuscito potrebbe consentire all'attaccante di causare il blocco del server web sul dispositivo, che deve essere recuperato manualmente disabilitando e riabilitando il server web.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.