Katalog CVE
CVE-2000-0380
WysokiePrawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzyko35.01%
Percentyl 98 - wyżej niż 98% wszystkich znanych CVE
Streszczenie
Usługa HTTP w routerach i switchach Cisco działających na systemie IOS w wersjach od 11.1 do 12.1 pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez wysłanie żądania URL zawierającego ciąg %%.
Ocena ryzyka
Atakujący mogą zdalnie zakłócić działanie urządzeń sieciowych, co prowadzi do przerwy w dostępności usług.
Rekomendacja
Zaleca się aktualizację oprogramowania IOS do najnowszej wersji, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
The IOS HTTP service in Cisco routers and switches running IOS 11.1 through 12.1 allows remote attackers to cause a denial of service by requesting a URL that contains a %% string.