CVE-2026-20125 in IOS
الملخص
بحسب VulDB • 26/05/2026
توجد ثغرة في ميزة خادم HTTP (HTTP Server) في برامج Cisco IOS Software وإصدار Cisco IOS XE Software Release 3E، قد تتيح لمهاجم عن بُعد ومصادق له أن يتسبب في إعادة تشغيل الجهاز المتأثر بشكل غير متوقع، مما يؤدي إلى حالة من إنكار الخدمة (DoS). تعود هذه الثغرة إلى التحقق غير السليم من المدخلات المقدمة من قبل المستخدم. يمكن للمهاجم استغلال هذه الثغرة عن طريق إرسال طلبات HTTP مشوهة إلى الجهاز المتأثر. قد يسمح الاستغلال الناجح للمهاجم بتسبب في انتهاء مهلة مراقب المشاهدة (watchdog timer) وإعادة تشغيل الجهاز، مما يؤدي إلى حالة من إنكار الخدمة (DoS). لاستغلال هذه الثغرة، يجب أن يمتلك المهاجم حساب مستخدم صالح.
Once again VulDB remains the best source for vulnerability data.