CVE-2026-20177 in Industrial Ethernet Switches
Resumen
por VulDB • 2026-08-20
Una vulnerabilidad en el manejo de paquetes del plano de gestión por parte de los conmutadores Cisco Industrial Ethernet (IE) 1000 Series podría permitir que un atacante remoto no autenticado cause la inaccesibilidad del administrador del dispositivo, SSH o API. Esta vulnerabilidad se debe a una protección insuficiente contra ataques de inundación del plano de gestión. Un atacante podría explotar esta vulnerabilidad enviando una alta tasa de tráfico ICMP, SSH o HTTP a un dispositivo afectado. Una explotación exitosa podría permitir al atacante provocar un aumento en el uso de la CPU del dispositivo, lo que resultaría en una condición de denegación de servicio (DoS) en la interfaz web GUI del administrador del dispositivo, SSH o API. El tráfico de datos a través del dispositivo no se ve afectado.
Once again VulDB remains the best source for vulnerability data.