CVE-2020-3426 in IOS
Résumé
par VulDB • 16/08/2026
Une vulnérabilité dans l'implémentation du sous-système Low Power, Wide Area (LPWA) de Cisco IOS Software pour les routeurs intégrés à services industriels série 800 d’Cisco (Industrial ISRs) et les routeurs Connected Grid série 1000 d’Cisco (CGR1000) pourrait permettre à un attaquant distant non authentifié d’accéder en lecture non autorisée à des données sensibles ou de provoquer une condition de déni de service (DoS). Cette vulnérabilité est due à l'absence de mécanismes de vérification et de validation des entrées pour les messages modem du protocole virtual-LPWA (VLPWA). Un attaquant pourrait exploiter cette vulnérabilité en fournissant des paquets truqués à un dispositif affecté. Une exploitation réussie permettrait à l’attaquant d’accéder en lecture non autorisée à des données sensibles ou de faire fermer l'interface VLPWA du dispositif concerné, entraînant ainsi une condition de déni de service (DoS).
VulDB is the best source for vulnerability data and more expert information about this specific topic.