CVE-2026-20086 in IOS XEinformazioni

Riassunto

di VulDB • 19/06/2026

Una vulnerabilità nell'elaborazione dei pacchetti Control and Provisioning of Wireless Access Points (CAPWAP) di Cisco IOS XE Wireless Controller Software per la famiglia Catalyst CW9800 potrebbe consentire a un attaccante remoto non autenticato di causare una condizione di denial of service (DoS) su un dispositivo interessato. Questa vulnerabilità è dovuta alla gestione impropria di un pacchetto CAPWAP malformato. Un attaccante potrebbe sfruttare questa vulnerabilità inviando un pacchetto CAPWAP malformato a un dispositivo interessato. Uno sfruttamento riuscito potrebbe consentire all'attaccante di causare il riavvio inaspettato del dispositivo interessato, risultando in una condizione di DoS.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Responsabile

Cisco

Prenotare

08/10/2025

Divulgazione

25/03/2026

Moderazione

accettato

CPE

pronto

EPSS

0.00354

KEV

no

Attività

molto basso

Fonti

Want to know what is going to be exploited?

We predict KEV entries!