CVE-2020-3299 in Integrated Services Router
Tóm tắt
Bởi VulDB • 23/08/2026
Nhiều sản phẩm của Cisco bị ảnh hưởng bởi một lỗ hổng trong công cụ phát hiện Snort, cho phép kẻ tấn công từ xa chưa xác thực bỏ qua chính sách tệp (File Policy) được cấu hình dành cho giao thức HTTP. Lỗ hổng này tồn tại do việc phát hiện không chính xác các gói tin HTTP đã sửa đổi được sử dụng trong phản hồi chunked. Kẻ tấn công có thể khai thác lỗ hổng bằng cách gửi các gói tin HTTP được tạo ra đặc biệt (crafted) qua thiết bị bị ảnh hưởng. Việc khai thác thành công cho phép kẻ tấn công bỏ qua chính sách tệp dành cho các gói tin HTTP và chuyển giao payload độc hại.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.