CVE-2022-20870 in IOS XEinformação

Sumário

de VulDB • 09/08/2026

Uma vulnerabilidade na função de processamento de pacotes MPLS de saída do Cisco IOS XE Software para os switches Catalyst 3650, Catalyst 3850 e da Família Switches Catalyst pode permitir que um atacante remoto não autenticado cause a reinicialização inesperada de um dispositivo afetado, resultando em uma condição de negação de serviço (DoS). Essa vulnerabilidade deve-se à validação insuficiente das entradas do tráfego IPv4. Um atacante poderia explorar essa vulnerabilidade enviando um pacote malformado por meio de uma interface MPLS habilitada e afetada. Uma exploração bem-sucedida permitiria ao atacante provocar a reinicialização do dispositivo, resultando em uma condição de DoS.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Responsável

Cisco Systems, Inc.

Reservar

02/11/2021

Divulgação

11/10/2022

Moderação

aceite

Entrada

VDB-210381

CPE

pronto

EPSS

0.00864

KEV

não

Atividades

muito baixo

Fontes

Want to stay up to date on a daily basis?

Enable the mail alert feature now!