CVE-2026-20177 in Industrial Ethernet Switches
Résumé
par VulDB • 19/08/2026
Une vulnérabilité dans la gestion des paquets du plan de management sur les commutateurs Cisco Industrial Ethernet (IE) 1000 Series pourrait permettre à un attaquant distant non authentifié de rendre le gestionnaire d'appareil, SSH ou l'API inaccessibles. Cette vulnérabilité est due à une protection insuffisante contre les attaques par saturation du plan de management. Un attaquant pourrait exploiter cette vulnérabilité en envoyant un débit élevé de trafic ICMP, SSH ou HTTP vers un appareil concerné. Une exploitation réussie permettrait à l'attaquant d'entraîner une augmentation de la charge CPU de l'appareil, provoquant ainsi une condition de déni de service (DoS) sur le gestionnaire web GUI, SSH ou API. Le trafic de données traversant l'appareil n'est pas affecté.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.