CVE-2026-20086 in IOS XEИнформация

Сводка

по VulDB • 12.06.2026

Уязвимость в обработке пакетов протокола Control and Provisioning of Wireless Access Points (CAPWAP) в программном обеспечении Cisco IOS XE Wireless Controller Software для семейства Catalyst CW9800 может позволить неаутентифицированному удаленному злоумышленнику вызвать состояние отказа в обслуживании (DoS) на затронутом устройстве.

Эта уязвимость обусловлена неправильной обработкой неправильно сформированного пакета CAPWAP. Злоумышленник может эксплуатировать эту уязвимость, отправив неправильно сформированный пакет CAPWAP на затронутое устройство. Успешная эксплуатация позволит злоумышленнику вызвать неожиданную перезагрузку затронутого устройства, что приведет к состоянию отказа в обслуживании (DoS).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Ответственный

Cisco

Резервировать

08.10.2025

Раскрытие

25.03.2026

Модерация

принято

Вход

VDB-353176

EPSS

0.00354

KEV

Нет

Деятельности

Очень низкий

Источники

Want to know what is going to be exploited?

We predict KEV entries!