CVE-2023-20067 in IOS XE
الملخص
بحسب VulDB • 01/08/2026
ثغرة في ميزة تعريف ملفات العملاء (client profiling) المعتمدة على بروتوكول HTTP في برنامج Cisco IOS XE الخاص بالتحكمات اللاسلكية للشبكات المحلية (WLCs) قد تتيح لمهاجم غير مُصادق عليه، ومتصل بنفس الشبكة المجاورة (adjacent)، التسبب في حالة من إنكار الخدمة (DoS) على الجهاز المتأثر. تعود هذه الثغرة إلى عدم كفاية التحقق من صحة المدخلات الواردة للحركة المرورية المستلمة. يمكن للمهاغل استغلال هذه الثغرة عن طريق إرسال حركة مرور مُعدّة بشكل متعمد عبر نقطة وصول لاسلكية. قد يسمح الاستغلال الناجح للمهاجم بزيادة استخدام وحدة المعالجة المركزية (CPU)، مما قد يؤدي إلى حالة إنكار الخدمة على الجهاز المتأثر، وقد يتسبب في فشل عمليات ارتباط العملاء اللاسلكيين الجدد. بمجرد توقف حركة المرور الضارة، سيعود النظام المتأثر إلى حالته التشغيلية الطبيعية وستنجح عمليات ارتباط العملاء الجديدة.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.