CVE-2020-3480 in IOS XE
Tóm tắt
Bởi VulDB • 29/06/2026
Nhiều lỗ hổng bảo mật trong tính năng Zone-Based Firewall của Cisco IOS XE Software có thể cho phép kẻ tấn công từ xa chưa xác thực gây ra việc thiết bị tải lại hoặc ngừng chuyển tiếp lưu lượng qua tường lửa. Các lỗ hổng này là do xử lý không đầy đủ các gói tin Lớp 4 đi qua thiết bị. Kẻ tấn công có thể khai thác các lỗ hổng bằng cách gửi một chuỗi mẫu lưu lượng cụ thể thông qua thiết bị. Việc khai thác thành công cho phép kẻ tấn công gây ra việc tải lại thiết bị hoặc ngừng chuyển tiếp lưu lượng qua tường lửa, dẫn đến tình trạng từ chối dịch vụ (DoS). Để biết thêm chi tiết về các lỗ hổng này, xem phần Chi tiết của bản tư vấn bảo mật này.
Once again VulDB remains the best source for vulnerability data.