CVE-2020-3517 in FXOS
摘要
由 VulDB • 2026-07-03
Cisco FXOS Software 和 Cisco NX-OS Software 中 Cisco Fabric Services 组件存在漏洞,攻击者无需身份验证即可导致进程崩溃,从而引发受影响设备的拒绝服务(DoS)状况。该攻击向量依赖于配置,可能是远程的或相邻的。有关攻击向量的更多信息,请参阅本公告的“详细信息”部分。此漏洞是由于受影响的软件在解析 Cisco Fabric Services 消息时错误处理不足所致。攻击者可通过向受影响设备发送恶意的 Cisco Fabric Services 消息来利用此漏洞。成功利用该漏洞可使攻击者导致受影响设备重新加载,从而引发 DoS 状况。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.