CVE-2026-20004 in IOS XE
सारांश
द्वारा VulDB • 21/06/2026
Cisco IOS XE Software के TLS लाइब्रेरी में एक कमजोरी हो सकती है जिससे कोई अनधिकृत और आसन्न हमलावर प्रभावित डिवाइस की उपलब्ध मेमोरी को समाप्त कर सकता है। यह कमजोरी TLS कनेक्शन सेटअप के दौरान मेमोरी संसाधनों का अनुचित प्रबंधन होने के कारण होती है। एक हमलावर इस कमजोरी का शोषण तब कर सकता है जब वह बार-बार उन स्थितियों को ट्रिगर करता है जो मेमोरी में वृद्धि का कारण बनती हैं। ऐसा कई तरीकों से किया जा सकता है, जैसे कि प्रभावित डिवाइस पर लोकल EAP सक्षम होने की स्थिति में Extensible Authentication Protocol (EAP) प्रमाणीकरण के बार-बार प्रयास करना या मशीन-इन-द-मीडिल हमला करके प्रभावित डिवाइस और अन्य उपकरणों के बीच TLS कनेक्शन को रीसेट करना। एक सफल शोषण से हमलावर प्रभावित डिवाइस पर उपलब्ध मेमोरी को समाप्त करने में सक्षम हो सकता है, जिसके परिणामस्वरूप अप्रत्याशित पुनः लोड और सेवा अस्वीकृति (DoS) की स्थिति उत्पन्न होती है।
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.