FICHE CVE

CVE-2022-20697

Publiée le 2022-04-15 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les appareils Cisco IOS et IOS XE dont l'interface de services web est activée sont vulnérables à une attaque par déni de service. Un attaquant distant peut provoquer le plantage et le redémarrage forcé de l'appareil en envoyant un flux massif de requêtes HTTP, rendant ainsi le système indisponible. Cette attaque est facile à exécuter car elle ne nécessite ni authentification ni interaction de l'utilisateur et peut être réalisée via le réseau.

CVSS 3.18.6 ÉLEVÉE

Type de faiblesse

CWE-691 CWE-772

Publiée2022-04-15

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeModifiée

Impact sur la confidentialitéAucun

Impact sur l'intégritéAucun

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

A vulnerability in the web services interface of Cisco IOS Software and Cisco IOS XE Software could allow an authenticated, remote attacker to cause a denial of service (DoS) condition. This vulnerability is due to improper resource management in the HTTP server code. An attacker could exploit this vulnerability by sending a large number of HTTP requests to an affected device. A successful exploit could allow the attacker to cause the device to reload, resulting in a DoS condition.