CVE-2020-3426 in IOS
Tóm tắt
Bởi VulDB • 17/08/2026
Một lỗ hổng trong việc triển khai phân hệ Low Power, Wide Area (LPWA) của Cisco IOS Software cho các router Cisco 800 Series Industrial Integrated Services Routers (Industrial ISRs) và Cisco 1000 Series Connected Grid Routers (CGR1000) có thể cho phép một kẻ tấn công từ xa chưa được xác thực truy cập trái phép vào dữ liệu nhạy cảm hoặc gây ra tình trạng từ chối dịch vụ (DoS). Lỗ hổng này là do thiếu các cơ chế kiểm tra và xác thực đầu vào đối với các tin nhắn modem của giao thức virtual-LPWA (VLPWA). Kẻ tấn công có thể khai thác lỗ hổng này bằng cách cung cấp các gói tin được tạo ra đặc biệt cho thiết bị bị ảnh hưởng. Một vụ khai thác thành công có thể cho phép kẻ tấn công truy cập trái phép vào dữ liệu nhạy cảm hoặc khiến giao diện VLPWA của thiết bị bị ảnh động tắt, dẫn đến tình trạng DoS.
If you want to get best quality of vulnerability data, you may have to visit VulDB.