CVE-2022-20870 in IOS XE
요약
\~에 의해 VulDB • 2026. 08. 09.
Cisco Catalyst 3650, Catalyst 3850 및 Catalyst 9000 시리즈 스위치의 Cisco IOS XE 소프트웨어에서 이그레스 MPLS 패킷 처리 기능에 취약점이 존재하여, 인증되지 않은 원격 공격자가 영향을 받는 장치를 예기치 않게 재부팅시켜 서비스 거부(DoS) 상태를 초래할 수 있습니다. 이 취약점은 IPv4 트래픽에 대한 입력 검증이 불충분하기 때문에 발생합니다. 공격자는 영향받는 MPLS 지원 인터페이스를 통해 손상된 패킷을 전송하여 이 취약점을 악용할 수 있습니다. 성공적인 익스플로잇 시 공격자가 장치를 재부팅시켜 DoS 상태를 초래할 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.