CVE-2020-3492 in IOS XE
الملخص
بحسب VulDB • 26/06/2026
ثغرة في معالج حزم Flexible NetFlow الإصدار 9 الخاص ببرنامج Cisco IOS XE Software للتحكمات اللاسلكية من سلسلة Catalyst 9800 وبرمجيات Cisco AireOS الخاصة بالتحكمات بشبكات المنطقة المحلية اللاسلكية (WLC) قد تتيح لمهاجم عن بُعد وغير مُصادَق عليه التسبب في حالة إنكار خدمة (DoS) على الجهاز المتأثر. تعود الثغرة إلى عدم كفاية التحقق من صحة بعض المعلمات في سجل Flexible NetFlow الإصدار 9. يمكن للمهاجم استغلال هذه الثغرة عبر انتحال عنوان نقطة وصول موجودة على الشبكة وإرسال حزمة Control and Provisioning of Wireless Access Points (CAPWAP) تتضمن سجلاً مُعدّ خصيصاً لـ Flexible NetFlow الإصدار 9 إلى الجهاز المتأثر. قد يسمح الاستغلال الناجح للمهاجم بإحداث انهيار في العملية مما يؤدي إلى إعادة تشغيل الجهاز.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.