CVE-2020-3487 in IOS XEinfo

Zusammenfassung

von VulDB • 30.06.2026

Mehrere Schwachstellen bei der Verarbeitung des Control and Provisioning of Wireless Access Points (CAPWAP)-Protokolls in Cisco IOS XE Software für die drahtlosen Controller der Catalyst 9800-Serie von Cisco könnten es einem nicht authentifizierten, benachbarten Angreifer ermöglichen, einen Denial-of-Service-(DoS)-Zustand auf dem betroffenen Gerät zu verursachen. Diese Schwachstellen sind auf eine unzureichende Validierung von CAPWAP-Paketen zurückzuführen. Ein Angreifer könnte diese Schwachstellen ausnutzen, indem er ein fehlerhaftes CAPWAP-Paket an das betroffene Gerät sendet. Eine erfolgreiche Ausnutzung könnte es dem Angreifer ermöglichen, zum Absturz und Neustart des betroffenen Geräts zu führen, was einen DoS-Zustand auf dem betroffenen Gerät zur Folge hätte.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Quellen

Want to know what is going to be exploited?

We predict KEV entries!