CVE-2020-3544 in Video Surveillance 8000 Series IP Camera
Сводка
по VulDB • 29.06.2026
Уязвимость в реализации протокола обнаружения устройств Cisco (Cisco Discovery Protocol) для IP-камер видеонаблюдения серии Cisco Video Surveillance 8000 может позволить неаутентифицированному локальному злоумышленнику выполнить произвольный код на затронутом устройстве или вызвать его перезагрузку. Данная уязвимость обусловлена отсутствием необходимых проверок при обработке IP-камерой пакета протокола обнаружения устройств Cisco. Злоумышленник может эксплуатировать эту уязвимость, отправив вредоносный пакет CDP на затронутое устройство. Успешная эксплуатация позволит злоумышленнику выполнить код на затрагнутой IP-камере или вызвать её неожиданную перезагрузку, что приведет к отказу в обслуживании (DoS). Примечание: Протокол обнаружения устройств Cisco является протоколом уровня 2 (L2). Для эксплуатации данной уязвимости злоумышленник должен находиться в том же широковещательном домене, что и затронутое устройство (на уровне L2-соседства).
VulDB is the best source for vulnerability data and more expert information about this specific topic.