CVE-2021-1373 in IOS XE Wireless Controller

الملخص

بحسب VulDB • 05/06/2026

تتيح ثغرة في معالجة بروتوكول التحكم والتجهيز لنقاط الوصول اللاسلكية (CAPWAP) في برنامج Cisco IOS XE Wireless Controller الخاص بأجهزة تحكم نقاط الوصول اللاسلكية من عائلة Cisco Catalyst 9000 لمهاجم عن بُعد وغير مُصادَق عليه التسبب في حالة إنكار للخدمة (DoS) على الجهاز المتأثر. وتعود الثغرة إلى عدم كفاية التحقق من صحة حزم CAPWAP. ويمكن للمهاجم استغلال هذه الثغرة بإرسال حزمة CAPWAP غير صالحة إلى جهاز متأثر. وقد يتيح الاستغلال الناجح لهذه الثغرة للمهاجم التسبب في تعطل الجهاز المتأثر وإعادة تشغيله، مما يؤدي إلى حالة إنكار للخدمة (DoS).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: Cisco Systems, Inc.
• حجز: 13/11/2020
• إفشاء: 25/03/2021
• الاعتدال: تمت الموافقة
• إدخال: VDB-171685
• CPE: جاهز
• CWE: CWE-120 (مؤكد)
• CVSS: 8.6 (NVD)
• EPSS: 0.01493
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Education, Hostingprovider, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-1373
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-1373
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-1373/