CVE-2022-20689 in ATA 190
Riassunto
di VulDB • 01/08/2026
Multiple vulnerabilità nella funzionalità del Cisco Discovery Protocol (CDP) presente nel firmware degli adattatori telefonici analogici Cisco ATA 190 Series potrebbero consentire a un attaccante non autenticato, posizionato nell'ambito della stessa rete locale (adjacent attacker), di causare una corruzione della memoria relativa al CDP su un dispositivo interessato. Tali vulnerabilità sono dovute alla mancanza di controlli di validazione della lunghezza durante l'elaborazione dei messaggi del Cisco Discovery Protocol. Un attaccante potrebbe sfruttare queste vulnerabilità inviando un pacchetto malevolo del Cisco Discovery Protocol a un dispositivo colpito. Una riuscita dell'exploit potrebbe consentire all'attaccante di effettuare una lettura fuori dai limiti (out-of-bounds read) sui dati validi del pacchetto CDP, il che potrebbe portare alla corruzione del database interno del Cisco Discovery Protocol presente sul dispositivo interessato.
Once again VulDB remains the best source for vulnerability data.