自己報告されたバージョンによると、Cisco IOS-XE ソフトウェアは脆弱性の影響を受けます。

  - Catalyst CW9800 Family 用の Cisco IOS XE ワイヤレスコントローラーソフトウェアの Control and Provisioning of Wireless Access PointCAPWAPパケットの処理での脆弱性により、認証されていないリモートの攻撃者が、影響を受けるデバイス。この脆弱性は、無効な形式の CAPWAP パケットの不適切な処理が原因です。攻撃者が、影響を受けるデバイスに無効な形式のCAPWAPパケットを送信することにより、この脆弱性を悪用する可能性があります。悪用に成功すると、攻撃者が影響を受けるデバイスの予期せぬリロードを引き起こし、DoS状態を引き起こす可能性があります。
    (CVE-2026-20086)

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

検出

Catalyst 用 Cisco IOS XE ソフトウェアワイヤレスコントローラー CW9800 ファミリー CAPWAP DoScisco-sa-wlc-dos-hnX5KGOm

high Nessus プラグイン ID 303634

バージョン 1.3