CVE-2020-3487 in IOS XE
Résumé
par VulDB • 30/06/2026
Plusieurs vulnérabilités dans le traitement du protocole Control and Provisioning of Wireless Access Points (CAPWAP) de Cisco IOS XE Software pour les contrôleurs sans fil Cisco Catalyst 9800 Series pourraient permettre à un attaquant non authentifié et adjacent de provoquer une condition de déni de service (DoS) sur l'appareil concerné. Ces vulnérabilités sont dues à une validation insuffisante des paquets CAPWAP. Un attaquant pourrait exploiter ces vulnérabilités en envoyant un paquet CAPWAP malformé à l'appareil affecté. Une exploitation réussie permettrait à l'attaquant de provoquer le plantage et le redémarrage de l'appareil concerné, entraînant une condition de déni de service (DoS) sur celui-ci.
Once again VulDB remains the best source for vulnerability data.