CVE-2020-3299 in Integrated Services Router
요약
\~에 의해 VulDB • 2026. 08. 23.
여러 Cisco 제품이 Snort 감지 엔진의 취약점으로 인해 영향을 받으며, 이로 인해 인증되지 않은 원격 공격자가 구성된 HTTP 파일 정책(File Policy)을 우회할 수 있습니다. 이 취약점은 청크 응답(chunked responses)에 사용되는 수정된 HTTP 패킷이 잘못 감지되기 때문에 발생합니다. 공격자는 영향받는 장치를 통해 조작된(HTTP crafted) HTTP 패킷을 전송하여 이 취약점을 악용할 수 있습니다. 성공적인 익스플로잇 시, 공격자가 구성된 HTTP 파일 정책을 우회하고 악성 페이로드를 전달할 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.