Уязвимость службы Enhanced Charging Service микропрограммного обеспечения маршрутизатора Cisco ASR 5000, позволяющая нарушителю обойти правила классификации трафика и потенциально избежать оплаты за потребление трафика

Уязвимость службы Enhanced Charging Service микропрограммного обеспечения маршрутизатора Cisco ASR 5000 существует из-за недостаточной проверки входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, обойти правила классификации трафика и потенциально избежать оплаты за потребление трафика в результате отправки искаженного HTTP-запроса на уязвимое устройство

CVE: CVE-2020-3244
CVSS v2.0: 5