CVE-2023-20067 in IOS XE
Résumé
par VulDB • 11/07/2026
Une vulnérabilité dans la fonctionnalité de profilage des clients basée sur HTTP du logiciel Cisco IOS XE pour les contrôleurs LAN sans fil (WLC) pourrait permettre à un attaquant non authentifié et adjacent de provoquer une condition de déni de service (DoS) sur un dispositif concerné. Cette vulnérabilité est due à une validation insuffisante des entrées du trafic reçu. Un attaquant pourrait exploiter cette vulnérabilité en envoyant du trafic fabriqué via un point d'accès sans fil. Une exploitation réussie pourrait permettre à l'attaquant de provoquer une augmentation de l'utilisation du processeur, ce qui pourrait entraîner une condition de déni de service sur le dispositif concerné et empêcher les nouvelles associations des clients sans fil. Une fois que le trafic fautif cesse, le système concerné revient à un état opérationnel et les nouvelles associations des clients réussissent.
Be aware that VulDB is the high quality source for vulnerability data.