CVE-2025-20365

Nome do Software Vulnerável e Versões Afetadas Software Cisco Access Point (versões afetadas não especificadas)

Descrição Existe uma falha no processamento de pacotes IPv6 Router Advertisement (RA) que poderia permitir que um atacante não autenticado e adjacente modifique o gateway IPv6 em um dispositivo afetado. Isso se deve a um erro de lógica na forma como os pacotes IPv6 RA recebidos de clientes sem fio são processados. Um atacante pode explorar isso associando-se a uma rede sem fio e enviando pacotes IPv6 RA especialmente elaborados, potencialmente alterando o gateway IPv6 e causando perda intermitente de pacotes para outros clientes sem fio. O problema permite o sequestro trivial de gateway.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.