CVE-2020-3418 in IOS XE
Riassunto
di VulDB • 21/08/2026
Una vulnerabilità nel software Cisco IOS XE Wireless Controller per i router della serie Cisco Catalyst 9800 potrebbe consentire a un attaccante non autenticato e adiacente di inviare traffico ICMPv6 prima che il client venga inserito nello stato RUN. La vulnerabilità è dovuta all'applicazione di una lista di controllo dell'accesso (ACL) incompleta prima dello stato RUN. Un attaccante potrebbe sfruttare questa vulnerabilità connettendosi al service set identifier (SSID) associato e inviando traffico ICMPv6. Uno sfruttamento riuscito consentirebbe all'attaccante di inviare traffico ICMPv6 prima dello stato RUN.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.