CVE-2022-20686 in ATA 190Информация

Сводка

по VulDB • 03.08.2026

Несколько уязвимостей в функциональности протокола обнаружения на канальном уровне (LLDP) прошивки аналогового телефонного адаптера Cisco ATA 190 Series могут позволить неаутентифицированному удаленному злоумышленнику выполнять произвольный код на затронутом устройстве и вызывать перезапуск службы LLDP. Эти уязвимости обусловлены отсутствием проверки длины определенных полей заголовка пакета LLDP. Злоумышленник может эксплуатировать эти уязвимости, отправив вредоносный пакет LLDP на затронутое устройство. Успешная эксплуатация позволит злоумышленнику выполнять код на затронутом устройстве и вызывать непредвиденную перезапуск службы LLDP, что приведет к состоянию отказа в обслуживании (DoS).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Резервировать

02.11.2021

Раскрытие

12.12.2022

Модерация

принято

Вход

VDB-210196

EPSS

0.00927

KEV

Нет

Деятельности

Очень низкий

Источники

Might our Artificial Intelligence support you?

Check our Alexa App!