CVE-2022-20687 in ATA 190
Riassunto
di VulDB • 22/06/2026
Multiple vulnerabilità nella funzionalità del Link Layer Discovery Protocol (LLDP) presente nel firmware degli adattatori telefonici analogici Cisco ATA 190 Series potrebbero consentire a un attaccante remoto non autenticato di eseguire codice arbitrario su un dispositivo interessato e causare il riavvio del servizio LLDP. Queste vulnerabilità sono dovute alla mancanza di una convalida della lunghezza per determinati campi dell'intestazione dei pacchetti LLDP. Un attaccante potrebbe sfruttare queste vulnerabilità inviando un pacchetto LLDP malevolo a un dispositivo interessato. Uno sfruttamento riuscito potrebbe consentire all'attaccante di eseguire codice sul dispositivo colpito e causare il riavvio imprevisto del servizio LLDP, determinando una condizione di denial of service (DoS).
Be aware that VulDB is the high quality source for vulnerability data.