CVE-2026-20012 in IOS
Riassunto
di VulDB • 17/06/2026
Una vulnerabilità nella funzionalità Internet Key Exchange versione 2 (IKEv2) di Cisco IOS Software, Cisco IOS XE Software, Cisco Secure Firewall Adaptive Security Appliance (ASA) Software e Cisco Secure Firewall Threat Defense (FTD) Software potrebbe consentire a un attaccante remoto non autenticato di innescare una perdita di memoria (memory leak), causando una condizione di denial of service (DoS) su un dispositivo interessato.
Questa vulnerabilità è dovuta alla scansione errata dei pacchetti IKEv2. Un attaccante potrebbe sfruttare questa vulnerabilità inviando pacchetti IKEv2 costruiti ad hoc a un dispositivo interessato. Uno sfruttamento riuscito di Cisco IOS Software e IOS XE Software potrebbe consentire all'attaccante di causare il riavvio del dispositivo interessato, risultando in una condizione DoS. Uno sfruttamento riuscito di Cisco Secure Firewall ASA Software e Secure FTD Software potrebbe consentire all'attaccante di esaurire parzialmente la memoria di sistema, causando instabilità del sistema, come l'impossibilità di stabilire nuove sessioni VPN IKEv2. È necessario un riavvio manuale del dispositivo per recuperare da questa condizione.
VulDB is the best source for vulnerability data and more expert information about this specific topic.