Baixa Criptografia referência de exploit

CVE-2020-24588 — The 802.11 standard that underpins Wi-Fi Protected Access (WPA, WPA2, and WPA3) and Wired...

The 802.11 standard that underpins Wi-Fi Protected Access (WPA, WPA2, and WPA3) and Wired Equivalent Privacy (WEP) doesn't require that the A-MSDU flag in the plaintext QoS header field is authenticated. Against devices that support receiving non-SSP A-MSDU frames (which is mandatory as part of 802.11n), an adversary can abuse this to inject arbitrary network packets.

Descrição oficial em inglês (tradução ainda não revisada).

Publicada em 11/05/2021 · Atualizada em 15/10/2026 · Fontes: NIST National Vulnerability Database, CVE Program (cve.org) e CISA ADP, GitHub Security Advisories · CNA: mitre

Baixa

Quem explora e qual a prioridade

Nota de 0 a 100 que combina exploração confirmada, uso por ransomware e grupos APT, exploits públicos, EPSS e severidade.

Nenhum sinal de exploração nas fontes consultadas até agora.

Como a nota foi calculada

EPSS 3.6% (probabilidade de exploração em 30 dias)+13

A nota ordena a fila de correção; não substitui o contexto dos seus ativos (exposição à internet, criticidade, compensações).

Triagem

Está sendo explorada, qual a probabilidade de exploração, o que afeta e qual a severidade segundo as fontes.

Exploração

Não confirmada

Fora da CISA KEV — ausência de registro, não prova de que não é explorada.

EPSS FIRST

3,61%

à frente de 89% das CVEs pontuadas · 15/10/2026

Afeta

Arista

C-100 Firmware e mais 180

CVSS base

3.5

Baixa · 2 fonte(s)

Remediação

Correções e mitigações documentadas pelas fontes — com link para o aviso original.

Nenhuma correção documentada pelas fontes consultadas. Isso não significa que não exista: verifique o aviso do fabricante.

Primeiras 24 horas

Ordenado a partir dos próprios campos do registro — exposição primeiro, porque não se corrige o que não se encontrou. Ponto de partida, gerado por regras.

Identifique ativos expostos que executam as combinações de fabricante/produto/versão afetadas (Arista C-100 Firmware, Arista C-110 Firmware, Arista C-120 Firmware…).
Nenhuma correção documentada nas fontes: reduza a exposição e monitore o aviso do fabricante.
A exploração exige interação do usuário: reforce filtros de e-mail/web e alerte os usuários afetados.
Procure nos logs disponíveis sinais de tentativa de exploração compatíveis com a classe da falha (criptografia), erros e anomalias de autenticação.

Escopo afetado

Fabricante, produto e versões como as fontes os descrevem.

Fabricante	Produto	Versões	Status	Fonte
Arista	C-100 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Arista	C-110 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Arista	C-120 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Arista	C-130 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Arista	C-200 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Arista	C-230 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Arista	C-235 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Arista	C-250 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Arista	C-260 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Arista	C-65 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Arista	C-75 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Arista	O-105 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Arista	O-90 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Arista	W-118 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Arista	W-68 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Cisco	1100 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Cisco	1100-4p Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Cisco	1100-8p Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Cisco	1101-4p Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Cisco	1109-2p Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Cisco	1109-4p Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Cisco	Aironet 1532 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Cisco	Aironet 1542d Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Cisco	Aironet 1542i Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Cisco	Aironet 1800 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Cisco	Aironet 1800i Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Cisco	Aironet 1810 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Cisco	Aironet 1810w Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Cisco	Aironet 1815 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Cisco	Aironet 1815i Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Cisco	Aironet 1832 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Cisco	Aironet 1842 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Cisco	Aironet 1852 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Cisco	Aironet Ap803 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Cisco	Aironet Iw3702 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Cisco	Catalyst 9105 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Cisco	Catalyst 9105axi Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Cisco	Catalyst 9105axw Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Cisco	Catalyst 9115 Ap Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Cisco	Catalyst 9115 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Cisco	Catalyst 9115axe Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Cisco	Catalyst 9115axi Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Cisco	Catalyst 9117 Ap Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Cisco	Catalyst 9117 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Cisco	Catalyst 9117axi Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Cisco	Catalyst 9120 Ap Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Cisco	Catalyst 9120 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Cisco	Catalyst 9120axe Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Cisco	Catalyst 9120axi Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Cisco	Catalyst 9120axp Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Cisco	Catalyst 9124 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Cisco	Catalyst 9124axd Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Cisco	Catalyst 9124axi Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Cisco	Catalyst 9130 Ap Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Cisco	Catalyst 9130 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Cisco	Catalyst 9130axe Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Cisco	Catalyst 9130axi Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Cisco	Ip Phone 6861 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Cisco	Ip Phone 8821 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Cisco	Ip Phone 8832 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Cisco	Ip Phone 8861 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Cisco	Ip Phone 8865 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Cisco	Ir829-2lte-ea-ak9 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Cisco	Ir829-2lte-ea-bk9 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Cisco	Ir829-2lte-ea-ek9 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Cisco	Ir829gw-lte-ga-ck9 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Cisco	Ir829gw-lte-ga-ek9 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Cisco	Ir829gw-lte-ga-sk9 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Cisco	Ir829gw-lte-ga-zk9 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Cisco	Ir829gw-lte-na-ak9 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Cisco	Ir829gw-lte-vz-ak9 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Cisco	Meraki Gr10 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Cisco	Meraki Gr60 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Cisco	Meraki Mr12 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Cisco	Meraki Mr20 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Cisco	Meraki Mr26 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Cisco	Meraki Mr30h Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Cisco	Meraki Mr32 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Cisco	Meraki Mr33 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Cisco	Meraki Mr34 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Cisco	Meraki Mr36 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Cisco	Meraki Mr42 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Cisco	Meraki Mr42e Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Cisco	Meraki Mr44 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Cisco	Meraki Mr45 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Cisco	Meraki Mr46 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Cisco	Meraki Mr46e Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Cisco	Meraki Mr52 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Cisco	Meraki Mr53 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Cisco	Meraki Mr53e Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Cisco	Meraki Mr55 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Cisco	Meraki Mr56 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Cisco	Meraki Mr62 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Cisco	Meraki Mr66 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Cisco	Meraki Mr70 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Cisco	Meraki Mr72 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Cisco	Meraki Mr74 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Cisco	Meraki Mr76 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Cisco	Meraki Mr84 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Cisco	Meraki Mr86 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Cisco	Meraki Mx64w Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Cisco	Meraki Mx65w Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Cisco	Meraki Mx67cw Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Cisco	Meraki Mx67w Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Cisco	Meraki Mx68cw Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Cisco	Meraki Mx68w Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Cisco	Meraki Z3 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Cisco	Meraki Z3c Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Cisco	Webex Board 55 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Cisco	Webex Board 55s Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Cisco	Webex Board 70 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Cisco	Webex Board 70s Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Cisco	Webex Board 85s Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Cisco	Webex Dx70 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Cisco	Webex Dx80 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Cisco	Webex Room 55 Dual Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Cisco	Webex Room 55 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Cisco	Webex Room 70 Dual Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Cisco	Webex Room 70 Dual G2 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Cisco	Webex Room 70 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Cisco	Webex Room 70 Single Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Cisco	Webex Room 70 Single G2 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Cisco	Webex Room Kit Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Cisco	Webex Room Kit Mini Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Debian	Debian Linux	versão 9.0	Vulnerável	NIST National Vulnerability Database
Ieee	Ieee 802.11	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Intel	Ac 8260 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Intel	Ac 8265 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Intel	Ac 9260 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Intel	Ac 9560 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Intel	Killer Ac 1550 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Intel	Killer Wi-fi 6 Ax1650 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Intel	Killer Wi-fi 6e Ax1675 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Intel	Proset Ac 3165 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Intel	Proset Ac 3168 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Intel	Proset Ac 8260 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Intel	Proset Ac 8265 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Intel	Proset Ac 9260 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Intel	Proset Ac 9461 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Intel	Proset Ac 9462 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Intel	Proset Ac 9560 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Intel	Proset Wi-fi 6 Ax200 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Intel	Proset Wi-fi 6 Ax201 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Intel	Proset Wi-fi 6e Ax210 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Intel	Proset Wireless 7265 (rev D) Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Intel	Wi-fi 6 Ax200 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Intel	Wi-fi 6 Ax201 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Linux	Linux Kernel	≥ 4.4.0 e < 4.4.271≥ 4.9.0 e < 4.9.271≥ 4.14 e < 4.14.235≥ 4.19 e < 4.19.193≥ 5.4 e < 5.4.124≥ 5.10 e < 5.10.42≥ 5.12 e < 5.12.9	Vulnerável	NIST National Vulnerability Database
Linux	Mac80211	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Microsoft	Windows 10	versões não especificadas pela fonteversão 20h2versão 1607versão 1803versão 1809versão 1909versão 2004	Vulnerável	NIST National Vulnerability Database
Microsoft	Windows 7	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Microsoft	Windows 8.1	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Microsoft	Windows Rt 8.1	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Microsoft	Windows Server 2008	versões não especificadas pela fonteversão r2-sp1	Vulnerável	NIST National Vulnerability Database
Microsoft	Windows Server 2012	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Microsoft	Windows Server 2016	versões não especificadas pela fonteversão 2004	Vulnerável	NIST National Vulnerability Database
Microsoft	Windows Server 2019	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Siemens	Scalance W1748-1 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Siemens	Scalance W1750d Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Siemens	Scalance W1788-1 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Siemens	Scalance W1788-2 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Siemens	Scalance W1788-2ia Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Siemens	Scalance W721-1 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Siemens	Scalance W722-1 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Siemens	Scalance W734-1 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Siemens	Scalance W738-1 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Siemens	Scalance W748-1 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Siemens	Scalance W761-1 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Siemens	Scalance W774-1 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Siemens	Scalance W778-1 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Siemens	Scalance W786-1 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Siemens	Scalance W786-2 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Siemens	Scalance W786-2ia Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Siemens	Scalance W788-1 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Siemens	Scalance W788-2 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Siemens	Scalance Wam763-1 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Siemens	Scalance Wam766-1 6ghz Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Siemens	Scalance Wam766-1 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Siemens	Scalance Wum763-1 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Siemens	Scalance Wum766-1 6ghz Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database
Siemens	Scalance Wum766-1 Firmware	versões não especificadas pela fonte	Vulnerável	NIST National Vulnerability Database

Características do ataque

O vetor CVSS decodificado. Descreve o ataque, não a sua exposição a ele.

Vetor de ataque

Rede adjacente

Complexidade

Baixa

Privilégios exigidos

Nenhum

Interação do usuário

Necessária

Escopo

Inalterado

Confidencialidade

Nenhum

Integridade

Baixo

Disponibilidade

Nenhum

Todas as pontuações coletadas

As fontes pontuam de forma independente e podem discordar; cada linha diz quem pontuou e em qual versão.

Nota	Versão	Severidade	Explor.	Impacto	Pontuado por
3.5	CVSS 3.1	Baixa	2.1	1.4	nvd@nist.gov via NIST National Vulnerability Database
3.5	CVSS 3.1	Baixa	—	—	GitHub, Inc. via GitHub Security Advisories
2.9	CVSS 2.0	Baixa	5.5	2.9	nvd@nist.gov via NIST National Vulnerability Database

CVSS:3.1/AV:A/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N (nota exibida no topo: nvd@nist.gov)

Fraqueza MITRE

Classe de fraqueza segundo o catálogo CWE do MITRE.

CWE-327 · Use of a Broken or Risky Cryptographic Algorithm

Outras CVEs com esta fraqueza →

Detecção

Derivado do vetor CVSS e da classe da fraqueza. Pontos de partida, não regras testadas.

Verifique negociações TLS e certificados inesperados no tráfego do componente.

IDS/IPS de rede

Linha do tempo

O que aconteceu com esta CVE, do mais recente ao mais antigo.

2026
Ficha publicada
15/10/2026
Produtos afetados adicionados · ieee/ieee 802.11, linux/mac80211, microsoft/windows 10, microsoft/windows 7, microsoft/windows 8.1, microsoft/windows rt
15/10/2026 · NIST National Vulnerability Database
CVSS alterado · 3.5
15/10/2026 · NIST National Vulnerability Database
Status na fonte alterado · → Modified
15/10/2026 · NIST National Vulnerability Database
Registro criado nesta base
15/10/2026 · Alertas do Telegram
2021
CVE publicada
11/05/2021 · mitre

Atividade das fontes

Leituras que se repetem foram contadas em vez de listadas.

2× Referências adicionadas · 15/10/2026 – 15/10/2026
1× Descrição oficial atualizada · 15/10/2026 – 15/10/2026

Referências

14 no registro

www.fragattacks.com
Exploit, Third Party Advisory, NIST National Vulnerability Database
www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00473.html
Third Party Advisory, NIST National Vulnerability Database
lists.debian.org/debian-lts-announce/2023/04/msg00002.html
mailing-list, NIST National Vulnerability Database
nvd.nist.gov/vuln/detail/CVE-2020-24588
GitHub Security Advisories
github.com/vanhoefm/fragattacks/blob/master/SUMMARY.md
Third Party Advisory, NIST National Vulnerability Database
lists.debian.org/debian-lts-announce/2021/06/msg00020.html
Mailing List, Third Party Advisory, mailing-list, NIST National Vulnerability Database
github.com/advisories/GHSA-qrgr-qfr9-4xfh
GitHub Security Advisories
lists.debian.org/debian-lts-announce/2021/06/msg00019.html
Mailing List, Third Party Advisory, mailing-list, NIST National Vulnerability Database
cert-portal.siemens.com/productcert/pdf/ssa-913875.pdf
Third Party Advisory, NIST National Vulnerability Database
www.openwall.com/lists/oss-security/2021/05/11/12
Mailing List, Third Party Advisory, mailing-list, NIST National Vulnerability Database
cert-portal.siemens.com/productcert/html/ssa-019200.html
NIST National Vulnerability Database
www.arista.com/en/support/advisories-notices/security-advisories/12602-security-advi
Third Party Advisory, NIST National Vulnerability Database
cert-portal.siemens.com/productcert/html/ssa-913875.html
NIST National Vulnerability Database
tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-wifi-faf-22epc
Third Party Advisory, vendor-advisory, NIST National Vulnerability Database

Em outras páginas do site

Arista
todas as CVEs deste fabricante

Criptografia
mesma classe

CWE-327
outras páginas com esta fraqueza

CVEs relacionadas (mesmos produtos)

Média CVE-2026-97844 Role: DNS Server Information Disclosure Vulnerability 2 d
Média CVE-2026-97839 Role: DNS Server Information Disclosure Vulnerability 2 d
Média CVE-2026-97840 Role: DNS Server Information Disclosure Vulnerability 2 d
Média CVE-2026-97841 Role: DNS Server Information Disclosure Vulnerability 2 d
Média CVE-2026-97842 Role: DNS Server Information Disclosure Vulnerability 2 d
Média CVE-2026-97843 Role: DNS Server Information Disclosure Vulnerability 2 d

Não consta em nenhuma fonte consultada

Listado em vez de deixado em branco: um campo vazio e um não medido parecem iguais na tela, e só um deles é motivo para procurar em outro lugar.

Nenhuma versão corrigida, patch ou mitigação documentada.
Sem avaliação SSVC da CISA.
Nenhum IOC confirmado (IPs, domínios, hashes ou artefatos de malware) fornecido.
Nenhum inventário de ativos, controle compensatório ou evidência de implantação de patch da sua organização.
Nenhuma captura de tráfego de exploração, amostra de log ou caso de incidente.

Respondido a partir deste registro

Texto montado apenas com os campos acima — sem afirmações adicionais.

O que os defensores devem saber primeiro?

CVE-2020-24588 é "The 802.11 standard that underpins Wi-Fi Protected Access (WPA, WPA2, and WPA3) and Wired...", de severidade Baixa. Afeta C-100 Firmware (Arista); as versões estão na tabela de escopo. Não está na CISA KEV, o que não exclui exploração. CVSS 3.5 descreve a severidade técnica. EPSS 3.61% estima a probabilidade de exploração em 30 dias; nenhum dos dois substitui o contexto dos seus ativos. Verifique primeiro se ativos expostos ou críticos executam as versões afetadas, aplique as correções ou mitigações do fabricante e preserve logs para análise.

Comentários

Discussão técnica moderada. Leia as regras da comunidade.

Nenhum comentário ainda.

Entre ou crie uma conta para comentar e sugerir correções.