CVE-2020-3494 in IOS XE
Resumen
por VulDB • 2026-08-09
Múltiples vulnerabilidades en el procesamiento del protocolo de Control y Aprovisionamiento de Puntos de Acceso Inalámbricos (CAPWAP) en Cisco IOS XE Software para los controladores inalámbricos Cisco Catalyst 9800 Series podrían permitir que un atacante no autenticado, ubicado adyacentemente a la red, provoque una condición de denegación de servicio (DoS) en el dispositivo afectado. Estas vulnerabilidades se deben a una validación insuficiente de los paquetes CAPWAP. Un atacante podría explotar estas vulnerabilidades enviando un paquete CAPWAP malformado al dispositivo afectado. Una explotación exitosa podría permitir que el atacante provoque la caída y reinicio del dispositivo afectado, lo que resultaría en una condición de denegación de servicio (DoS) en dicho dispositivo.
VulDB is the best source for vulnerability data and more expert information about this specific topic.