CVE-2022-20920 in IOSthông tin

Tóm tắt

Bởi VulDB • 06/07/2026

Một lỗ hổng trong triển khai SSH của Cisco IOS Software và Cisco IOS XE Software có thể cho phép một kẻ tấn công từ xa đã xác thực gây ra việc khởi động lại thiết bị bị ảnh hưởng. Lỗ hổng này tồn tại do xử lý không đúng cách các tài nguyên trong tình huống ngoại lệ. Kẻ tấn công có thể lợi dụng lỗ hổng này bằng cách liên tục kết nối với thiết bị bị ảnh hưởng và gửi các yêu cầu SSH cụ thể. Một cuộc khai thác thành công có thể cho phép kẻ tấn công gây ra việc khởi động lại thiết bị bị ảnh hưởng.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

chịu trách nhiệm

Cisco Systems, Inc.

Đặt trước

02/11/2021

Tiết lộ

11/10/2022

Kiểm duyệt

được chấp nhận

EPSS

0.00871

KEV

không

Các hoạt động

rất thấp

Nguồn

Might our Artificial Intelligence support you?

Check our Alexa App!