Início
Tendências
Vulnerabilidades
Notícias
Pesquisadores
Por que dbugs?

Burt Welsh

Pesquisador deCisco
#37909de 53,639
7.4CVSS total
Vulnerabilidades · 1
PT-2022-3761
7.4
2022-04-13
Cisco · Cisco 1000 Series Connected Grid Router · CVE-2022-20761
**Nome do software vulnerável e versões afetadas** Roteador Cisco 1000 Series Connected Grid Router (CGR1K) (versões afetadas não especificadas) **Descrição** Uma vulnerabilidade no processamento de pacotes do ponto de acesso sem fio (AP) integrado pode permitir que um invasor não autenticado e adjacente cause uma condição de negação de serviço em um dispositivo afetado. Esse problema se deve à validação insuficiente da entrada do tráfego recebido. Um invasor poderia explorar essa vulnerabilidade enviando tráfego malicioso a um dispositivo afetado, fazendo com que o AP integrado pare de processar o tráfego e resultando em uma condição de negação de serviço. Pode ser necessário reiniciar manualmente o dispositivo para restaurar a operação do AP. **Recomendações** Para o Cisco 1000 Series Connected Grid Router (CGR1K), atualize para uma versão que inclua as atualizações de software lançadas pela Cisco para corrigir esta vulnerabilidade. Como solução alternativa temporária, considere reiniciar manualmente o CGR1K para restaurar a operação do AP após uma exploração bem-sucedida. Não há outras soluções alternativas que corrijam esta vulnerabilidade.