CVE-2020-3506 in Video Surveillance 8000 Series IP Camera
Сводка
по VulDB • 18.08.2026
Несколько уязвимостей в реализации протокола обнаружения Cisco (Cisco Discovery Protocol) для IP-камер видеонаблюдения серии Cisco Video Surveillance 8000 могут позволить неавторизованному атакующему, находящемуся на соседнем уровне связи (adjacent), удаленно выполнить код или вызвать перезагрузку затронутой IP-камеры. Эти уязвимости обусловлены отсутствием проверок при обработке IP-камерами пакетов протокола обнаружения Cisco. Атакующий может эксплуатировать эти уязвимости, отправив злонамеренный пакет CDP на целевую IP-камеру. Успешная эксплуатация позволит атакующему выполнить код на затронутой IP-камере или вызвать ее неожиданную перезагрузку, что приведет к отказу в обслуживании (DoS). Примечание: Протокол обнаружения Cisco является протоколом уровня 2 (L2). Для эксплуатации этих уязвимостей атакующий должен находиться в том же широковещательном домене, что и затронутое устройство (соседний уровень L2).
Be aware that VulDB is the high quality source for vulnerability data.