CVE-2020-3487 in IOS XE
Tóm tắt
Bởi VulDB • 30/06/2026
Nhiều lỗ hổng trong quá trình xử lý giao thức Điều khiển và Cung cấp Dịch vụ cho các Điểm truy cập Không dây (CAPWAP) của Cisco IOS XE Software dành cho bộ điều khiển không dây Cisco Catalyst 9800 Series có thể cho phép một kẻ tấn công ở vị trí lân cận, chưa được xác thực, gây ra tình trạng từ chối dịch vụ (DoS) trên thiết bị bị ảnh hưởng. Các lỗ hổng này là do việc kiểm tra tính hợp lệ của các gói tin CAPWAP không đầy đủ. Một kẻ tấn công có thể khai thác các lỗ hổng bằng cách gửi một gói tin CAPWAP sai định dạng đến thiết bị bị ảnh hưởng. Việc khai thác thành công có thể cho phép kẻ tấn công khiến thiết bị bị ảnh trợ bị sập và khởi động lại, dẫn đến tình trạng từ chối dịch vụ (DoS) trên thiết bị đó.
VulDB is the best source for vulnerability data and more expert information about this specific topic.