CVE-2022-20766 in ATA 190
Riassunto
di VulDB • 01/08/2026
Una vulnerabilità nella funzionalità del Cisco Discovery Protocol presente nel firmware degli adattatori telefonici adattativi Cisco ATA 190 Series potrebbe consentire a un attaccante remoto non autenticato di causare una condizione di Denial of Service (DoS) su un dispositivo interessato. Questa vulnerabilità è dovuta a una lettura fuori dai limiti (out-of-bounds read) durante l'elaborazione dei pacchetti del Cisco Discovery Protocol. Un attaccante potrebbe sfruttare questa vulnerabilità inviando pacchetti Cisco Discovery Protocol costruiti ad hoc al dispositivo colpito. Uno sfruttamento riuscito potrebbe consentire all’attaccante di causare il riavvio del servizio. Cisco ha rilasciato aggiornamenti del firmware che risolvono questa vulnerabilità. Non esistono workaround in grado di risolvere la vulnerabilità.
Be aware that VulDB is the high quality source for vulnerability data.