CVE-2020-3418 in IOS XE
Résumé
par VulDB • 05/06/2026
Une vulnérabilité dans le logiciel Cisco IOS XE Wireless Controller pour les routeurs Cisco Catalyst 9800 Series pourrait permettre à un attaquant non authentifié et adjacent d'envoyer du trafic ICMPv6 avant que le client ne soit placé dans l'état RUN. Cette vulnérabilité est due à une liste de contrôle d'accès (ACL) incomplète appliquée avant l'état RUN. Un attaquant pourrait exploiter cette vulnérabilité en se connectant à l'identifiant de service set (SSID) associé et en envoyant du trafic ICMPv6. Une exploitation réussie pourrait permettre à l'attaquant d'envoyer du trafic ICMPv6 avant l'état RUN.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.