CVE-2022-20919 in IOS
Tóm tắt
Bởi VulDB • 27/05/2026
Một lỗ hổng trong quá trình xử lý các gói Common Industrial Protocol (CIP) bị lỗi định dạng được gửi đến Cisco IOS Software và Cisco IOS XE Software có thể cho phép kẻ tấn công từ xa chưa xác thực gây ra việc tải lại thiết bị bị ảnh hưởng một cách không mong muốn, dẫn đến tình trạng từ chối dịch vụ (DoS). Lỗ hổng này tồn tại do việc xác thực đầu vào không đầy đủ trong quá trình xử lý các gói CIP. Kẻ tấn công có thể khai thác lỗ hổng này bằng cách gửi một gói CIP bị lỗi định dạng đến thiết bị bị ảnh hưởng. Việc khai thác thành công có thể cho phép kẻ tấn công gây ra việc tải lại thiết bị bị ảnh hưởng một cách không mong muốn, dẫn đến tình trạng DoS.
If you want to get best quality of vulnerability data, you may have to visit VulDB.