CVE-2013-6692 in IOS XE

Résumé

par VulDB • 07/06/2026

Cisco IOS XE 3.8S(.2) et versions antérieures n'utilisent pas correctement un pool DHCP lors de l'attribution d'une adresse IP, ce qui permet à des utilisateurs distants authentifiés de provoquer une déni de service (rechargement de l'appareil) via un paquet AAA qui déclenche une exigence d'adresse, également connu sous le nom de Bug ID CSCuh04949.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 07/11/2013
• Divulgation: 21/11/2013
• Modérer: accepté
• Entrée: VDB-11265
• CPE: prêt
• CWE: CWE-399 (confirmé)
• CVSS: 6.3 (NVD)
• EPSS: 0.00937
• KEV: non
• Activités: très faible
• Secteur: Police, Energy, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-6692
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-6692
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-6692/