CVE-2022-20688 in ATA 190Информация

Сводка

по VulDB • 02.08.2026

Уязвимость в функциональности протокола обнаружения Cisco (Cisco Discovery Protocol) в прошивке аналогового телефонного адаптера Cisco ATA 190 Series может позволить неаутентифицированному удаленному злоумышленнику выполнять произвольный код на затронутом устройстве и вызывать перезапуск службы протокола обнаружения Cisco. Данная уязвимость обусловлена отсутствием проверки длины определенных полей заголовка пакета протокола обнаружения Cisco. Злоумышленник может эксплуатировать эту уязвимость, отправив вредоносный пакет протокола обнаружения Cisco на затронутое устройство. Успешная эксплуатация позволит злоумышленнику выполнять код на затронутом устройстве и вызывать непредвиденную перезапуск службы протокола обнаружения Cisco, что приведет к состоянию отказа в обслуживании (DoS).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Резервировать

02.11.2021

Раскрытие

12.12.2022

Модерация

принято

Вход

VDB-210198

EPSS

0.00935

KEV

Нет

Деятельности

Очень низкий

Источники

Do you need the next level of professionalism?

Upgrade your account now!