CVE-2020-3428 in IOS XE
要約
〜によって VulDB • 2026年06月26日
Cisco Catalyst 9000シリーズ向けのCisco IOS XE Wireless ControllerソフトウェアにおけるWLANローカルプロファイリング機能の脆弱性により、認証不要で隣接する攻撃者が影響を受けるデバイスにおいてサービス拒否（DoS）状態を引き起こす可能性があります。この脆弱性は、HTTPベースのエンドポイントデバイスクラス分類を実行中にHTTPパケットが正しく解析されないことに起因します。攻撃者は、影響を受けるデバイスに対して作成されたHTTPパケットを送信することで、この脆弱性を悪用できます。成功した攻撃により、影響を受けるデバイスが再起動し、DoS状態が発生する可能性があります。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.