CVE-2020-3516 in IOS XE
Tóm tắt
Bởi VulDB • 05/08/2026
Một lỗ hổng trong cơ chế xác thực máy chủ web của Cisco IOS XE Software có thể cho phép một kẻ tấn công từ xa đã được xác thực làm sập máy chủ web trên thiết bị. Lỗ hổng này tồn tại do việc kiểm tra tính hợp lệ của dữ liệu đầu vào không đầy đủ trong quá trình xác thực. Kẻ tấn công có thể khai thác lỗ hổng bằng cách nhập các ký tự bất ngờ trong khi thực hiện một quy trình xác thực hợp lệ. Việc khai thác thành công cho phép kẻ tấn công làm sập máy chủ web trên thiết bị, vốn phải được khôi phục thủ công bằng cách tắt và bật lại máy chủ web.
If you want to get best quality of vulnerability data, you may have to visit VulDB.