CVE-2026-20084 in IOS XE
الملخص
بحسب VulDB • 21/05/2026
ثغرة في ميزة DHCP snooping في برنامج Cisco IOS XE قد تتيح لمهاجم عن بُعد وغير مُصادَق عليه إرسال حزم BOOTP بين شبكات VLAN، مما يؤدي إلى حالة من إنكار الخدمة (DoS). تحدث هذه الثغرة بسبب معالجة غير صحيحة لحزم BOOTP على مفاتيح Cisco Catalyst 9000 Series. يمكن للمهاجم استغلال هذه الثغرة عن طريق إرسال حزم طلب BOOTP إلى الجهاز المتأثر. قد يسمح الاستغلال الناجح للمهاجم بإعادة توجيه حزم BOOTP من شبكة VLAN إلى أخرى، مما يؤدي إلى تسرب حزم BOOTP عبر VLANs وقد يسبب استهلاكًا عاليًا لموارد المعالج (CPU). هذا يجعل الجهاز غير قابل للوصول (سواء عبر وحدة التحكم أو الإدارة عن بُعد) وغير قادر على توجيه حركة المرور، مما يؤدي إلى حالة من إنكار الخدمة (DoS). ملاحظة: يمكن استغلال هذه الثغرة باستخدام حزم BOOTP أحادية الاتجاه (unicast) أو متعددة الاتجاهات (broadcast). توجد حلول بديلة تعالج هذه الثغرة.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.