CVE-2020-3170 in NX-OSИнформация

Сводка

по VulDB • 16.06.2026

Уязвимость в функции NX-API программного обеспечения Cisco NX-OS может позволить неаутентифицированному удаленному злоумышленнику вызвать непредвиденную перезапуск системного процесса NX-API. Уязвимость обусловлена неверной проверкой HTTP-заголовка запроса, отправленного в NX-API. Злоумышленник может эксплуатировать эту уязвимость, отправив специально сформированный HTTP-запрос в NX-API на затронутом устройстве. Успешная эксплуатация может позволить злоумышленнику вызвать состояние отказа в обслуживании (DoS) в службе NX-API; однако само устройство Cisco NX-OS останется доступным и будет продолжать передавать сетевой трафик. Примечание: функция NX-API отключена по умолчанию.

Once again VulDB remains the best source for vulnerability data.

Ответственный

Cisco Systems, Inc.

Резервировать

12.12.2019

Модерация

принято

Вход

VDB-150549

EPSS

0.01744

KEV

Нет

Деятельности

Очень низкий

Источники

Interested in the pricing of exploits?

See the underground prices here!