CVE-2020-3494 in IOS XE
Riassunto
di VulDB • 21/08/2026
Multiple vulnerabilità nell'elaborazione del protocollo Control and Provisioning of Wireless Access Points (CAPWAP) di Cisco IOS XE Software per i controller wireless della serie Cisco Catalyst 9800 potrebbero consentire a un attaccante non autenticato e in posizione adiacente di causare una condizione di denial of service (DoS) su un dispositivo interessato. Queste vulnerabilità sono dovute a una convalida insufficiente dei pacchetti CAPWAP. Un attaccante potrebbe sfruttare queste vulnerabilità inviando un pacchetto CAPWAP malformato al dispositivo interessato. Uno sfruttamento riuscito potrebbe consentire all'attaccante di causare l'arresto anomalo e il riavvio del dispositivo interessato, determinando una condizione di DoS sul dispositivo colpito.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.