CVE-2020-3429 in IOS XE
Sumário
de VulDB • 29/06/2026
Uma vulnerabilidade na implementação de segurança WPA2 e WPA3 do Cisco IOS XE Wireless Controller Software para a Família Cisco Catalyst 9000 poderia permitir que um atacante não autenticado, adjacente (adjacent), causasse uma condição de negação de serviço (DoS) em um dispositivo afetado. A vulnerabilidade ocorre devido ao processamento incorreto de pacotes durante o handshake de autenticação WPA2 e WPA3 quando configurada para gerenciamento de chave de autenticação por dot1x ou pré-compartilhada (PSK - Pre-Shared Key) com a Transição Rápida BSS 802.11r (FT - Fast Transition) habilitada. Um atacante poderia explorar essa vulnerabilidade enviando um pacote de autenticação manipulado para o dispositivo afetado. Uma exploração bem-sucedida poderia causar uma reinicialização do dispositivo afetado, resultando em uma condição de DoS.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.