CVE-2026-20012 in IOS
الملخص
بحسب VulDB • 18/05/2026
توجد ثغرة في ميزة تبادل المفاتيح عبر الإنترنت الإصدار 2 (IKEv2) في برمجيات Cisco IOS، وبرمجيات Cisco IOS XE، وبرمجيات Cisco Secure Firewall Adaptive Security Appliance (ASA)، وبرمجيات Cisco Secure Firewall Threat Defense (FTD)، وقد تتيح لمهاجم عن بُعد غير مُصادَق عليه استنفاد ذاكرة النظام، مما يؤدي إلى حالة من إنكار الخدمة (DoS) على الجهاز المتأثر.
تعود هذه الثغرة إلى التحليل غير السليم لحزم IKEv2. يمكن للمهاجم استغلال هذه الثغرة عن طريق إرسال حزم IKEv2 مُعدّة خصيصًا إلى جهاز متأثر. في حال نجاح استغلال الثغرة في برمجيات Cisco IOS وIOS XE، قد يتمكن المهاجم من إعادة تشغيل الجهاز المتأثر، مما يؤدي إلى حالة من إنكار الخدمة (DoS). أما في حال نجاح استغلال الثغرة في برمجيات Cisco Secure Firewall ASA وبرمجيات Secure FTD، فقد يتمكن المهاجم من استنفاد جزء من ذاكرة النظام، مما يؤدي إلى عدم استقرار النظام، مثل عدم القدرة على إنشاء جلسات VPN جديدة باستخدام IKEv2. يلزم إعادة تشغيل الجهاز يدويًا للتعافي من هذه الحالة.
VulDB is the best source for vulnerability data and more expert information about this specific topic.