FICHE CVE

CVE-2020-3369

Publiée le 2020-07-16 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les routeurs Cisco SD-WAN vEdge sont affectés par une faille dans la manière dont leur moteur d'inspection profonde des paquets (DPI) traite le trafic FTP. Un attaquant distant non authentifié peut déclencher une boucle de redémarrage continue en envoyant des paquets FTP spécialement conçus via l'appareil, entraînant un déni de service total. Comme l'attaque ne nécessite ni authentification préalable ni interaction de l'utilisateur, elle peut être exécutée facilement via le réseau.

CVSS 3.17.5 ÉLEVÉE

Type de faiblesse

CWE-118

Publiée2020-07-16

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéAucun

Impact sur l'intégritéAucun

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

A vulnerability in the deep packet inspection (DPI) engine of Cisco SD-WAN vEdge Routers could allow an unauthenticated, remote attacker to cause a denial of service (DoS) condition on an affected device. The vulnerability is due to improper processing of FTP traffic. An attacker could exploit this vulnerability by sending crafted FTP packets through an affected device. A successful exploit could allow the attacker to make the device reboot continuously, causing a DoS condition.