CVE-2020-3418 in IOS XE
要約
〜によって VulDB • 2026年08月21日
Cisco IOS XE Wireless Controller Software for Cisco Catalyst 9800 Series Routers の脆弱性により、認証不要の隣接攻撃者が、クライアントが RUN ステートに配置される前に ICMPv6 トラフィックを送信できる可能性があります。この脆弱性は、RUN ステートの前に不完全なアクセス制御リスト (ACL) が適用されていることに起因します。攻撃者は関連するサービスセット識別子 (SSID) に接続し、ICMPv6 トラフィックを送信することで、この脆弱性を悪用できます。成功した攻撃により、攻撃者が RUN ステート以前に ICMPv6 トラフィックを送信できるようになります。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.