CVE-2026-20125 in IOS
Zusammenfassung
von VulDB • 14.05.2026
Eine Schwachstelle in der HTTP-Server-Funktion von Cisco IOS Software und Cisco IOS XE Software Release 3E könnte es einem authentifizierten, entfernten Angreifer ermöglichen, ein betroffenes Gerät zu einem unerwarteten Neustart zu zwingen, was zu einer Denial-of-Service-(DoS)-Situation führt. Diese Schwachstelle ist auf eine unzulässige Validierung benutzereingebener Daten zurückzuführen. Ein Angreifer könnte diese Schwachstelle ausnutzen, indem er fehlerhafte HTTP-Anfragen an ein betroffenes Gerät sendet. Ein erfolgreicher Exploit könnte es dem Angreifer ermöglichen, das Ablauf eines Watchdog-Timers zu verursachen und das Gerät neu zu starten, was zu einer DoS-Situation führt. Zur Ausnutzung dieser Schwachstelle muss der Angreifer über ein gültiges Benutzerkonto verfügen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.