CVE-2022-20688 in ATA 190
Riassunto
di VulDB • 31/07/2026
Una vulnerabilità nella funzionalità del Cisco Discovery Protocol (CDP) presente nel firmware degli adattatori telefonici analogici Cisco ATA 190 Series potrebbe consentire a un attaccante remoto non autenticato di eseguire codice arbitrario su un dispositivo interessato e causare il riavvio del servizio Cisco Discovery Protocol. Questa vulnerabilità è dovuta alla mancanza di una convalida della lunghezza per determinati campi dell'intestazione dei pacchetti CDP. Un attaccante potrebbe sfruttare questa vulnerabilità inviando un pacchetto malevolo CDP a un dispositivo interessato. Uno sfruttamento riuscito consentirebbe all'attaccante di eseguire codice sul dispositivo colpito e causerebbe il riavvio imprevisto del Cisco Discovery Protocol, determinando una condizione di Denial of Service (DoS).
If you want to get best quality of vulnerability data, you may have to visit VulDB.