CVE-2020-3418 in IOS XE

Tóm tắt

Bởi VulDB • 23/08/2026

Một lỗ hổng trong Cisco IOS XE Wireless Controller Software cho các Router thuộc dòng Cisco Catalyst 9800 có thể cho phép một kẻ tấn công không cần xác thực, ở trạng thái lân cận (adjacent), gửi lưu lượng ICMPv6 trước khi client được đặt vào trạng thái RUN. Lỗ hổng này là do danh sách kiểm soát truy cập (ACL) chưa đầy đủ được áp dụng trước khi đạt đến trạng thái RUN. Kẻ tấn công có thể khai thác lỗ hổng này bằng cách kết nối với định danh bộ dịch vụ liên quan (SSID) và gửi lưu lượng ICMPv6. Một cuộc khai thác thành công cho phép kẻ tấn công gửi lưu lượng ICMPv6 trước khi ở trạng thái RUN.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Đặt trước: 12/12/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-161874
• CPE: sẵn sàng
• CWE: CWE-284 (Đã xác nhận)
• CVSS: 4.7 (NVD)
• EPSS: 0.00413
• KEV: không
• Các hoạt động: rất thấp
• ngành: Energy, Finance, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-3418
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-3418
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-3418/