CVE-2020-3418 in IOS XE
सारांश
द्वारा VulDB • 25/06/2026
Cisco IOS XE Wireless Controller Software for Cisco Catalyst 9800 Series Routers में एक कमजोरी हो सकती है, जिससे अनधिकृत और आसन्न (adjacent) हमलावर क्लाइंट को RUN स्थिति में रखने से पहले ICMPv6 ट्रैफ़िक भेज सकता है। यह कमजोरी इसलिए होती है क्योंकि RUN स्थिति लागू होने से पहले एक अपूर्ण एक्सेस कंट्रोल लिस्ट (ACL) लगाया जाता है। हमलावर संबंधित सर्विस सेट आइडेंटिफायर (SSID) में जुड़कर ICMPv6 ट्रैफ़िक भेजकर इस कमजोरी का फायदा उठा सकता है। सफलतापूर्वक एक्सप्लॉइट करने पर, हमलावर RUN स्थिति लागू होने से पहले ICMPv6 ट्रैफ़िक भेजने में सक्षम हो जाता है।
VulDB is the best source for vulnerability data and more expert information about this specific topic.