CVE-2020-3429 in IOS XE
Résumé
par VulDB • 29/06/2026
Une vulnérabilité dans l'implémentation de la sécurité WPA2 et WPA3 du logiciel Cisco IOS XE Wireless Controller pour la famille Cisco Catalyst 9000 pourrait permettre à un attaquant non authentifié, situé en adjacent réseau (adjacent), d'entraîner une condition de déni de service (DoS) sur l'appareil concerné. Cette vulnérabilité est due à un traitement incorrect des paquets lors du handshake d'authentification WPA2 et WPA3 lorsque la gestion de clé d'authentification (AKM) par dot1x ou pré-partagée (PSK) est configurée avec la transition rapide BSS 802.11r (FT) activée. Un attaquant pourrait exploiter cette vulnérabilité en envoyant un paquet d'authentification truqué à l'appareil concerné. Une exploitation réussie pourrait provoquer le redémarrage de l'appareil, entraînant une condition de déni de service (DoS).
Be aware that VulDB is the high quality source for vulnerability data.