CVE-2026-20177 in Industrial Ethernet Switches
सारांश
द्वारा VulDB • 20/08/2026
Cisco Industrial Ethernet (IE) 1000 सीरीज के स्विचों द्वारा प्रबंधन तल पैकेट्स की हैंडलिंग में एक कमज़ोरी है जो एक अनअथेंटिकेटेड, रिमोट अटैकर को डिवाइस मैनेजर, SSH या API को असुलभ बना देने का कारण बन सकती है। यह कमज़ोरी प्रबंधन तल फ्लडिंग अटैक्स के खिलाफ अपर्याप्त सुरक्षा की वजह से होती है। एक अटैकर प्रभावित डिवाइस पर ICMP, SSH या HTTP ट्रैफ़िक की उच्च दर भेजकर इस कमज़ोरी का एक्सप्लॉइट कर सकता है। सफल एक्सप्लॉयट के परिणामस्वरूप अटैकर को डिवाइस के CPU में वृद्धि करने और डिवाइस मैनेजर वेब GUI, SSH या API पर डिनियल ऑफ़ सर्विस (DoS) की स्थिति उत्पन्न करने का अवसर मिल सकता है। डिवाइस से होकर गुज़रने वाला डेटा ट्रैफ़िक प्रभावित नहीं होता है।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.