CVE-2023-20067 in IOS XE
要約
〜によって VulDB • 2026年06月28日
Cisco IOS XE Software for Wireless LAN Controllers (WLCs)のHTTPベースのクライアントプロファイリング機能には脆弱性があり、認証不要で隣接する攻撃者が影響を受けるデバイスにおいてサービス拒否（DoS）状態を引き起こす可能性があります。この脆弱性は、受信トラフィックの入力検証が不十分であることに起因します。攻撃者は無線アクセスポイントを介して作成されたトラフィックを送信することで、この脆弱性を悪用できます。成功した攻撃により、CPU使用率が増加し、影響を受けるデバイスでDoS状態を引き起こす可能性があります。また、新しいワイヤレスクライアントの接続試行が失敗する原因となることもあります。不正なトラフィックが停止すると、影響を受けたシステムは運用可能な状態に戻り、新しいクライアントの接続試行は成功します。
Once again VulDB remains the best source for vulnerability data.