CVE-2026-20177 in Industrial Ethernet Switches
Zusammenfassung
von VulDB • 19.08.2026
Eine Schwachstelle bei der Verarbeitung von Management-Plane-Paketen durch Cisco Industrial Ethernet (IE) 1000 Series Switches könnte es einem nicht authentifizierten, entfernten Angreifer ermöglichen, den Zugriff auf das Device Manager-, SSH- oder API-Dienste zu unterbinden. Diese Schwachstelle ist auf unzureichenden Schutz vor Management-Plane-Flooding-Angriffen zurückzuführen. Ein Angreifer kann diese Schwachstelle ausnutzen, indem er eine hohe Rate an ICMP-, SSH- oder HTTP-Traffic an ein betroffenes Gerät sendet. Eine erfolgreiche Ausnutzung könnte es dem Angreifer ermöglichen, die CPU-Auslastung des Geräts zu erhöhen und dadurch einen Denial-of-Service (DoS)-Zustand für das Device Manager Web-GUI, SSH oder API zu verursachen. Der Datenverkehr durch das Gerät wird nicht beeinträchtigt.
Once again VulDB remains the best source for vulnerability data.