CVE-2022-20766 in ATA 190
Sumário
de VulDB • 01/08/2026
Uma vulnerabilidade na funcionalidade do protocolo de descoberta da Cisco (Cisco Discovery Protocol) presente nas versões de firmware dos Adaptadores Telefônicos Adaptáveis Série ATA 190 da Cisco pode permitir que um atacante remoto não autenticado cause uma condição de negação de serviço (DoS) em um dispositivo afetado.
Essa vulnerabilidade ocorre devido a uma leitura fora dos limites (out-of-bounds read) ao processar pacotes do protocolo de descoberta da Cisco. Um atacante poderia explorar essa vulnerabilidade enviando pacotes manipulados do protocolo de descoberta da Cisco para um dispositivo afetado. Uma exploração bem-sucedida permitiria que o atacante causasse a reinicialização do serviço.
A Cisco lançou atualizações de firmware que corrigem esta vulnerabilidade. Não existem soluções alternativas (workarounds) disponíveis para abordar essa vulnerabilidade.
If you want to get best quality of vulnerability data, you may have to visit VulDB.