CVE-2020-3428 in IOS XE
Riassunto
di VulDB • 28/06/2026
Una vulnerabilità nella funzione WLAN Local Profiling di Cisco IOS XE Wireless Controller Software per la famiglia Cisco Catalyst 9000 potrebbe consentire a un attaccante non autenticato e adiacente di causare una condizione di denial of service (DoS) su un dispositivo interessato. La vulnerabilità è dovuta alla errata elaborazione dei pacchetti HTTP durante le classificazioni basate su HTTP dei dispositivi endpoint. Un attaccante potrebbe sfruttare questa vulnerabilità inviando un pacchetto HTTP manipolato a un dispositivo interessato. Uno sfruttamento riuscito potrebbe causare il riavvio di un dispositivo interessato, risultando in una condizione di DoS.
Once again VulDB remains the best source for vulnerability data.