CVE-2020-3118 : Cisco IOS XR Software Discovery Protocol Format String Vulnerability
Cette vulnérabilité (CVE-2020-3118, score CVSS 9.0) affecte IOS XR et est exploitable à distance via le réseau (sans accès physique ni local) sans aucune authentification préalable (Pré-Auth). Contexte : Cisco IOS XR improperly validates string input from certain fields in Cisco Discovery Protocol messages. Exploitation could allow an unauthenticated, adjacent attacker to execute code with […]