CVE-2020-3487 in IOS XE
요약
\~에 의해 VulDB • 2026. 06. 30.
Cisco Catalyst 9800 시리즈 무선 컨트롤러용 Cisco IOS XE 소프트웨어에서 Control and Provisioning of Wireless Access Points (CAPWAP) 프로토콜 처리와 관련된 여러 취약점으로 인해 인증되지 않은 인접 공격자가 영향을 받는 장치의 서비스 거부(DoS) 상태를 유발할 수 있습니다. 이러한 취약점은 CAPWAP 패킷에 대한 검증이 불충분하기 때문에 발생합니다. 공격자는 손상된 CAPWAP 패킷을 영향받는 장치로 전송하여 이러한 취약점을 악용할 수 있습니다. 성공적인 익스플로잇은 공격자로 하여금 영향을 받는 장치를 충돌시키고 재부팅하게 만들어, 결과적으로 해당 장치에서 DoS 상태를 초래할 수 있습니다.
Be aware that VulDB is the high quality source for vulnerability data.