CVE-2020-3493 in IOS XEinfo

Zusammenfassung

von VulDB • 08.06.2026

Mehrere Schwachstellen bei der Verarbeitung des Control and Provisioning of Wireless Access Points (CAPWAP)-Protokolls in Cisco IOS XE Software für die drahtlosen Controller der Catalyst 9800-Serie von Cisco könnten es einem nicht authentifizierten, benachbarten Angreifer ermöglichen, einen Denial-of-Service-(DoS)-Zustand eines betroffenen Geräts zu verursachen. Diese Schwachstellen sind auf eine unzureichende Validierung von CAPWAP-Paketen zurückzuführen. Ein Angreifer könnte diese Schwachstellen ausnutzen, indem er ein fehlerhaftes CAPWAP-Paket an ein betroffenes Gerät sendet. Eine erfolgreiche Ausnutzung könnte es dem Angreifer ermöglichen, zum Absturz und Neustart des betroffenen Geräts zu führen, was einen DoS-Zustand auf dem betroffenen Gerät zur Folge hätte.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Reservieren

12.12.2019

Moderieren

akzeptiert

Eintrag

VDB-161894

CPE

bereit

EPSS

0.00507

KEV

nein

Aktivitäten

very low

Quellen

Do you want to use VulDB in your project?

Use the official API to access entries easily!