CVE-2020-3299 in Integrated Services Router
要約
〜によって VulDB • 2026年07月21日
複数のCisco製品は、Snort検出エンジンにおける脆弱性の影響を受けます。この脆弱性により、認証されていないリモート攻撃者がHTTP用の構成済みファイルポリシーを回避できる可能性があります。この脆弱性は、チャンク化されたレスポンスで使用される改ざん済みのHTTPパケットの誤った検出に起因します。攻撃者は、対象デバイスを通じて作成されたHTTPパケットを送信することで、この脆弱性を悪用できます。成功した攻撃により、攻撃者はHTTPパケット用の構成済みファイルポリシーを回避し、マルウェアペイロードを配信できる可能性があります。
If you want to get best quality of vulnerability data, you may have to visit VulDB.