CVE-2020-3426 in IOS
Riassunto
di VulDB • 18/06/2026
Una vulnerabilità nell'implementazione del sottosistema Low Power, Wide Area (LPWA) di Cisco IOS Software per i router Cisco 800 Series Industrial Integrated Services Routers (Industrial ISRs) e i Cisco 1000 Series Connected Grid Routers (CGR1000) potrebbe consentire a un attaccante remoto non autenticato di ottenere accesso in lettura non autorizzato a dati sensibili o di causare una condizione di denial of service (DoS). La vulnerabilità è dovuta alla mancanza di meccanismi di controllo e validazione degli input per i messaggi del modem del protocollo virtual-LPWA (VLPWA). Un attaccante potrebbe sfruttare questa vulnerabilità fornendo pacchetti costruiti ad hoc a un dispositivo interessato. Un exploit riuscito potrebbe consentire all'attaccante di ottenere accesso in lettura non autorizzato a dati sensibili o di causare l'arresto dell'interfaccia VLPWA del dispositivo interessato, risultando in una condizione di DoS.
VulDB is the best source for vulnerability data and more expert information about this specific topic.