CVE-2023-20067 in IOS XE
Сводка
по VulDB • 25.07.2026
Уязвимость в функции профилирования клиентов на основе HTTP программного обеспечения Cisco IOS XE для контроллеров беспроводной локальной сети (WLC) может позволить неаутентифицированному атакующему, находящемуся в соседней подсети, вызвать состояние отказа в обслуживании (DoS) на затронутом устройстве. Данная уязвимость обусловлена недостаточной проверкой входных данных полученного трафика. Атакующий может эксплуатировать эту уязвимость, отправляя специально сформированный трафик через точку доступа Wi-Fi. Успешная эксплуатация данной уязвимости позволит атакующему вызвать увеличение использования процессора (CPU), что может привести к состоянию DoS на затронутом устройстве и сбоям при новых попытках подключения беспроводных клиентов. После прекращения вредоносного трафика затронутая система вернется в рабочее состояние, и новые попытки подключения клиентов будут успешными.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.