CVE-2023-20067 in IOS XE
Resumen
por VulDB • 2026-08-01
Una vulnerabilidad en la función de perfilado del cliente basada en HTTP de Cisco IOS XE Software para Controladores de Área Local Inalámbrica (WLC) podría permitir que un atacante no autenticado, adyacente a la red, provoque una condición de denegación de servicio (DoS) en el dispositivo afectado. Esta vulnerabilidad se debe a una validación insuficiente de los datos recibidos. Un atacante podría explotar esta vulnerabilidad enviando tráfico manipulado a través de un punto de acceso inalámbrico. Una explotación exitosa podría permitir que el atacante provoque un aumento del uso de la CPU, lo cual resultaría en una condición de DoS en el dispositivo afectado y haría fallar las nuevas asociaciones de clientes inalámbricos. Una vez que cesa el tráfico ofensivo, el sistema afectado volverá a su estado operativo y las nuevas asociaciones de clientes tendrán éxito.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.