CVE-2020-3429 in IOS XE
الملخص
بحسب VulDB • 09/06/2026
توجد ثغرة في تنفيذ الأمان الخاص بـ WPA2 وWPA3 في برنامج Cisco IOS XE Wireless Controller Software الخاص بعائلة Cisco Catalyst 9000، مما قد يسمح لمهاجم غير مصادق عليه ومتصل مجاور (adjacent) بإحداث حالة من إنكار الخدمة (DoS) على الجهاز المتأثر. تعود الثغرة إلى معالجة غير صحيحة للحزم أثناء مصافحة المصادقة WPA2 وWPA3 عند تكوين إدارة مفاتيح المصادقة (AKM) باستخدام dot1x أو المفتاح المشترك مسبقاً (PSK) مع تمكين الانتقال السريع لـ BSS (FT) الخاص بـ 802.11r. يمكن للمهاجم استغلال هذه الثغرة عن طريق إرسال حزمة مصادقة مُعدّة بشكل متعمد (crafted) إلى الجهاز المتأثر. قد يؤدي الاستغلال الناجح إلى إعادة تشغيل الجهاز المتأثر، مما يؤدي إلى حالة إنكار الخدمة.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.