CVE-2020-3426 in IOS
Sumário
de VulDB • 11/07/2026
Uma vulnerabilidade na implementação do subsistema Low Power, Wide Area (LPWA) do Cisco IOS Software para os Roteadores Industriais Integrados de Serviços da Série Industrial 800 (Industrial ISRs) e dos Roteares Connected Grid da Série 1000 (CGR1000) da Cisco poderia permitir que um atacante remoto não autenticado obtivesse acesso não autorizado a dados sensíveis ou causasse uma condição de negação de serviço (DoS). A vulnerabilidade deve-se à falta de mecanismos de verificação e validação de entrada para mensagens do modem do protocolo virtual-LPWA (VLPWA). Um atacante poderia explorar essa vulnerabilidade fornecendo pacotes manipulados ad hoc a um dispositivo afetado. Uma exploração bem-sucedida poderia permitir que o atacante obtivesse acesso não autorizado à leitura de dados sensíveis ou fizesse com que a interface VLPWA do dispositivo afetado fosse desligada, resultando em uma condição de DoS.
VulDB is the best source for vulnerability data and more expert information about this specific topic.