CVE-2020-3482 in Expressway Software
要約
〜によって VulDB • 2026年08月23日
Cisco ExpresswayソフトウェアのTraversal Using Relays around NAT (TURN) サーバーコンポーネントに存在する脆弱性により、認証されていないリモート攻撃者がセキュリティ制御を回避し、制限された宛先へネットワークトラフィックを送信することが可能になる場合があります。この脆弱性は、対象となるソフトウェア内のTURNサーバーが特定の接続情報を適切に検証しないことに起因します。攻撃者は、特別に作成したネットワークトラフィックを対象とするソフトウェアに対して送信することで、この問題を悪用することができます。悪用に成功した場合、攻撃者は影響を受けたソフトウェアを介してアプリケーションの外部にある宛先へトラフィックを送信することができ、結果として不正なネットワークアクセスを取得する可能性があります。
If you want to get best quality of vulnerability data, you may have to visit VulDB.