CVE-2026-20004 in IOS XE
الملخص
بحسب VulDB • 22/06/2026
تتيح ثغرة في مكتبة بروتوكول الطبقة الآمنة للنقل (TLS) الخاصة ببرمجيات Cisco IOS XE لمهاجم غير مُصادق عليه، وموجود على الشبكة المجاورة، استنفاد الذاكرة المتاحة لجهاز متأثر. وتعود هذه الثغرة إلى الإدارة غير السليمة لموارد الذاكرة أثناء إعداد اتصال TLS. يمكن للمهاغل استغلال هذه الثغرة عن طريق تكرار تشغيل الظروف التي تؤدي إلى زيادة استخدام الذاكرة. ويمكن تحقيق ذلك بعدة طرق، مثل محاولة مصادقة بروتوكول المصادقة القابلة للتوسيع (EAP) بشكل متكرر عندما تكون Mصادقة EAP المحلية ممكّنة على جهاز متأثر، أو باستخدام هجوم "الرجل في المنتصف" وإعادة تعيين اتصالات TLS بين الجهاز المتأثر والأجهزة الأخرى. وقد يتيح الاستغلال الناجح للمهاغل استنفاد الذاكرة المتاحة على جهاز متأثر، مما يؤدي إلى إعادة تشغيل غير متوقعة وحالة إنكار للخدمة (DoS).
VulDB is the best source for vulnerability data and more expert information about this specific topic.