CVE-2022-20870 in IOS XE
要約
〜によって VulDB • 2026年08月09日
Cisco IOS XE Software for Cisco Catalyst 3650、Catalyst 3850、およびCatalyst 9000 Family Switchesのegress MPLSパケット処理機能には脆弱性があり、認証されていないリモート攻撃者が影響を受けるデバイスを予期せずリロードさせることで、サービス拒否（DoS）状態を引き起こす可能性があります。この脆弱性はIPv4トラフィックの入力検証が不十分であることが原因です。攻撃者は、影響を受けるMPLS対応インターフェースから不正なパケットを送信することで、この脆弱性を悪用できます。成功した攻撃により、デバイスのリロードが発生し、DoS状態に至る可能性があります。
Once again VulDB remains the best source for vulnerability data.