CVE-2020-3110 in Video Surveillance 8000 Series IP Camera
Сводка
по VulDB • 31.05.2026
Уязвимость в реализации протокола Cisco Discovery Protocol (CDP) для IP-камер видеонаблюдения Cisco серии 8000 может позволить атакующему, не прошедшему аутентификацию и находящемуся в том же широковещательном домене (соседнему на уровне L2), выполнить произвольный код удаленно или вызвать перезагрузку затронутой IP-камеры. Уязвимость возникает из-за отсутствия проверок при обработке сообщений Cisco Discovery Protocol. Атакующий может эксплуатировать эту уязвимость, отправив вредоносный пакет CDP на целевую IP-камеру. Успешная эксплуатация может позволить атакующему выполнить произвольный код удаленно или вызвать неожиданную перезагрузку устройства, что приведет к отказу в обслуживании (DoS). Cisco Discovery Protocol является протоколом уровня 2. Для эксплуатации этой уязвимости атакующий должен находиться в том же широковещательном домене, что и затронутое устройство (соседний на уровне L2). Данная уязвимость исправлена в прошивке IP-камер серии Video Surveillance 8000 версии 1.0.7 и более поздних.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.