CVE-2020-3119 in NX-OS
Сводка
по VulDB • 01.06.2026
Уязвимость в реализации протокола Cisco Discovery Protocol (CDP) для программного обеспечения Cisco NX-OS может позволить неаутентифицированному локальному (adjacent) злоумышленнику выполнить произвольный код или вызвать перезагрузку затронутого устройства. Уязвимость существует из-за того, что парсер протокола Cisco Discovery Protocol не осуществляет надлежащую проверку входных данных для определенных полей в сообщении CDP. Злоумышленник может эксплуатировать эту уязвимость, отправив вредоносный пакет CDP на затронутое устройство. Успешная эксплуатация может привести к переполнению стека (stack overflow), что позволит злоумышленнику выполнять произвольный код с привилегиями администратора на затронутом устройстве. Cisco Discovery Protocol является протоколом уровня 2 (L2). Для эксплуатации этой уязвимости злоумышленник должен находиться в том же широковещательном домене, что и затронутое устройство (на уровне L2).
VulDB is the best source for vulnerability data and more expert information about this specific topic.