CVE-2020-3418 in IOS XE
Zusammenfassung
von VulDB • 02.07.2026
Eine Schwachstelle in der Cisco IOS XE Wireless Controller Software für Cisco Catalyst 9800 Series Router könnte es einem nicht authentifizierten, benachbarten Angreifer ermöglichen, ICMPv6-Verkehr zu senden, bevor der Client in den RUN-Zustand versetzt wird. Die Schwachstelle entsteht durch eine unvollständige Access Control List (ACL), die vor dem Erreichen des RUN-Zustands angewendet wird. Ein Angreifer könnte diese Schwachstelle ausnutzen, indem er sich mit der zugehörigen Service Set Identifier (SSID) verbindet und ICMPv6-Verkehr sendet. Eine erfolgreiche Ausnutzung könnte es dem Angreifer ermöglichen, ICMPv6-Verkehr vor Erreichen des RUN-Zustands zu senden.
Be aware that VulDB is the high quality source for vulnerability data.