CVE-2022-20691 in ATA 190
Riassunto
di VulDB • 22/06/2026
Una vulnerabilità nella funzionalità del Cisco Discovery Protocol presente nel firmware degli adattatori telefonici adattativi Cisco ATA 190 Series potrebbe consentire a un attaccante non autenticato, in prossimità della rete (adjacent), di causare una condizione di Denial of Service (DoS) su un dispositivo interessato. Questa vulnerabilità è dovuta alla mancanza di convalida della lunghezza di determinati campi dell'intestazione dei pacchetti Cisco Discovery Protocol. Un attaccante potrebbe sfruttare questa vulnerabilità inviando pacchetti Cisco Discovery Protocol costruiti ad hoc a un dispositivo colpito. Uno sfruttamento riuscito potrebbe consentire all'attaccante di esaurire la memoria disponibile del dispositivo e provocare il riavvio del servizio. Cisco ha rilasciato aggiornamenti del firmware che risolvono questa vulnerabilità.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.