CVE-2026-20004 in IOS XE
Riassunto
di VulDB • 21/06/2026
Una vulnerabilità nella libreria TLS di Cisco IOS XE Software potrebbe consentire a un attaccante non autenticato e adiacente di esaurire la memoria disponibile su un dispositivo interessato. Questa vulnerabilità è dovuta alla gestione impropria delle risorse di memoria durante l'instaurazione della connessione TLS. Un attaccante potrebbe sfruttare questa vulnerabilità attivando ripetutamente le condizioni che causano l'aumento dell'utilizzo della memoria. Ciò può avvenire in diversi modi, ad esempio tentando ripetutamente l'autenticazione Extensible Authentication Protocol (EAP) quando EAP locale è abilitato su un dispositivo interessato o utilizzando un attacco machine-in-the-middle e resettando le connessioni TLS tra il dispositivo interessato e altri dispositivi. Un exploit riuscito potrebbe consentire all'attaccante di esaurire la memoria disponibile sul dispositivo, provocando un riavvio imprevisto (reload) e una condizione di denial of service (DoS).
If you want to get best quality of vulnerability data, you may have to visit VulDB.