ورود / ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2026-20086

Cisco IOS XE Software
CVSS 3.1
8.6بالا

شرح رسمی (انگلیسی)

A vulnerability in the processing of Control and Provisioning of Wireless Access Points (CAPWAP) packets of Cisco IOS XE Wireless Controller Software for the Catalyst CW9800 Family could allow an unauthenticated, remote attacker to cause a denial of service (DoS) condition on an affected device. This vulnerability is due to improper handling of a malformed CAPWAP packet. An attacker could exploit this vulnerability by sending a malformed CAPWAP packet to an affected device. A successful exploit could allow the attacker to cause the affected device to reload unexpectedly, resulting in a DoS condition.

امتیازهای CVSS

امتیازنسخهمنبعبردار
8.6بالا 3.1 CVEProject cvelistV5 (CNA) (cisco) CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:H

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
Cisco Cisco IOS XE Software 17.14.1 CVEProject cvelistV5 (CNA)
Cisco Cisco IOS XE Software 17.15.1 CVEProject cvelistV5 (CNA)
Cisco Cisco IOS XE Software 17.15.2 CVEProject cvelistV5 (CNA)
Cisco Cisco IOS XE Software 17.15.2b CVEProject cvelistV5 (CNA)
Cisco Cisco IOS XE Software 17.15.3 CVEProject cvelistV5 (CNA)
Cisco Cisco IOS XE Software 17.15.4 CVEProject cvelistV5 (CNA)
Cisco Cisco IOS XE Software 17.15.4d CVEProject cvelistV5 (CNA)
Cisco Cisco IOS XE Software 17.16.1 CVEProject cvelistV5 (CNA)
Cisco Cisco IOS XE Software 17.17.1 CVEProject cvelistV5 (CNA)
Cisco Cisco IOS XE Software 17.18.1 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۱
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۵/۰۱/۰۵
آخرین به‌روزرسانی
۱۴۰۵/۰۱/۰۶
وضعیت
منتشرشده
صادرکننده (CNA)
cisco

پیش‌بینی بهره‌برداری (EPSS)

۰٫۳۶٪
احتمال بهره‌برداری در ۳۰ روز
۲۹٫۹٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
بله
وضعیت بهره‌برداری
ندارد
اثر فنی
جزئی

ضعف‌ها (CWE)

  • CWE-230
    Improper Handling of Missing Values