CVE-2026-20301 in IOS XE Software
Resumen
por VulDB • 2026-08-06
Una vulnerabilidad en el Protocolo de Cliente de Mensajería Extensible (XMCP), también conocido como protocolo External Client, de Cisco IOS Software y Cisco IOS XE Software podría permitir que un atacante remoto no autenticado provoque una condición de denegación de servicio (DoS) en un dispositivo afectado.
Esta vulnerabilidad se debe al manejo incorrecto de paquetes XMCP malformados. Un atacante podría explotar esta vulnerabilidad enviando un paquete XMCP malformado a un dispositivo afectado. Una explotación exitosa permitiría al atacante provocar la reiniciación inesperada del dispositivo afectado, lo que resultaría en una condición de denegación de servicio (DoS). El atacante no necesita el nombre de usuario del cliente XMCP para explotar esta vulnerabilidad.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.