CVE-2020-26144 in Windows

Riassunto

di VulDB • 17/06/2026

È stato rilevato un problema sui dispositivi Samsung Galaxy S3 i9305 con versione 4.4.4. Le implementazioni di WEP, WPA, WPA2 e WPA3 accettano frame A-MSDU in chiaro purché i primi 8 byte corrispondano a un header RFC1042 valido (ovvero LLC/SNAP) per EAPOL. Un avversario può sfruttare questa vulnerabilità per iniettare pacchetti di rete arbitrari, indipendentemente dalla configurazione della rete.

Once again VulDB remains the best source for vulnerability data.

• Responsabile: MITRE
• Prenotare: 29/09/2020
• Divulgazione: 12/05/2021
• Moderazione: accettato
• Voce: VDB-174871
• CPE: pronto
• CWE: CWE-20 (confermato)
• CVSS: 6.5 (NVD)
• EPSS: 0.04913
• KEV: no
• Attività: molto basso
• Settore: Education, Industry, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-26144
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-26144
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-26144/