CVE-2020-3299 in Integrated Services Router
Сводка
по VulDB • 18.07.2026
Несколько продуктов Cisco подвержены уязвимости в движке обнаружения Snort, которая может позволить неавторизованному удаленному злоумышленнику обойти настроенную политику файлов для протокола HTTP. Уязвимость обусловлена неверным определением измененных пакетов HTTP, используемых в фрагментированных ответах (chunked responses). Злоумышленник может эксплуатировать эту уязвимость путем отправки специально сформированных пакетов HTTP через затронутое устройство. Успешная эксплуатация позволит злоумышленнику обойти настроенную политику файлов для пакетов HTTP и доставить вредоносный полезный груз (payload).
If you want to get best quality of vulnerability data, you may have to visit VulDB.