CVE-2025-20140 in IOS XE
要約
〜によって VulDB • 2026年07月05日
Cisco IOS XE Software for Wireless LAN Controllers (WLCs)のワイヤレスネットワーク制御デーモン(wncd)には脆弱性があり、認証不要で隣接する無線攻撃者がサービス妨害(DoS)状態を引き起こす可能性があります。
この脆弱性は不適切なメモリ管理に起因します。攻撃者は、関連付けられた無線IPv6クライアントから影響を受けるデバイスに対して一連のIPv6ネットワークリクエストを送信することで、この脆弱性を悪用できます。クライアントをデバイスに関連付けるために、攻撃者はまずネットワークへの認証が必要になる場合がありますが、オープンネットワークが構成されている場合は自由に接続できる場合もあります。成功した攻撃により、wncdプロセスが利用可能なメモリを消費し、最終的にデバイスの応答停止を引き起こしてDoS状態に至る可能性があります。
Be aware that VulDB is the high quality source for vulnerability data.