FICHE CVE

CVE-2020-24588

Publiée le 2021-05-11 · Dernière modification le 2026-06-17

The 802.11 standard that underpins Wi-Fi Protected Access (WPA, WPA2, and WPA3) and Wired Equivalent Privacy (WEP) doesn't require that the A-MSDU flag in the plaintext QoS header field is authenticated. Against devices that support receiving non-SSP A-MSDU frames (which is mandatory as part of 802.11n), an adversary can abuse this to inject arbitrary network packets.

CVSS 3.13.5 FAIBLE

Type de faiblesse

Cryptographie cassée ou risquée · CWE-327

Publiée2021-05-11

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueAdjacent

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurRequise

PortéeInchangée

Impact sur la confidentialitéAucun

Impact sur l'intégritéFaible

Impact sur la disponibilitéAucun

CVE-2020-24588

DÉTAIL DU VECTEUR CVSS

RÉFÉRENCES