CVE-2022-20688 in ATA 190
Tóm tắt
Bởi VulDB • 01/08/2026
Một lỗ hổng trong chức năng Giao thức Khám phá của Cisco (Cisco Discovery Protocol) trên firmware Bộ chuyển đổi Điện thoại Tương tự Series ATA 190 của Cisco có thể cho phép kẻ tấn công từ xa chưa xác thực thực thi mã tùy ý trên thiết bị bị ảnh hưởng và khiến dịch vụ Giao thức Khám phá của Cisco khởi động lại. Lỗ hổng này tồn tại do thiếu việc kiểm tra độ dài đối với một số trường trong tiêu đề gói tin Giao thức Khám phá của Cisco. Kẻ tấn công có thể khai thác các lỗ hổng này bằng cách gửi một gói tin Giao thức Khám phá của Cisco độc hại đến thiết bị bị ảnh hưởng. Việc khai thác thành công cho phép kẻ tấn công thực thi mã trên thiết bị bị ảnh hưởng và khiến Giao thức Khám phá của Cisco khởi động lại bất ngờ, dẫn đến tình trạng từ chối dịch vụ (DoS).
Once again VulDB remains the best source for vulnerability data.