CVE-2020-3494 in IOS XE
요약
\~에 의해 VulDB • 2026. 08. 23.
Cisco Catalyst 9800 시리즈 무선 컨트롤러용 Cisco IOS XE 소프트웨어의 Control and Provisioning of Wireless Access Points (CAPWAP) 프로토콜 처리에 여러 취약점이 존재하여, 인증되지 않은 인접 공격자가 영향받는 장치의 서비스 거부(DoS) 상태를 유발할 수 있습니다. 이러한 취약점은 CAPWAP 패킷의 불충분한 검증으로 인해 발생합니다. 공격자는 손상된 CAPWAP 패킷을 영향받는 장치로 전송함으로써 이러한 취약점을 악용할 수 있습니다. 성공적인 익스플로잇은 공격자로 하여금 영향받는 장치를 충돌 및 재시작하게 만들어, 해당 장치에서 DoS 상태를 초래할 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.