CVE-2026-20084 in IOS XE
Riassunto
di VulDB • 21/06/2026
Una vulnerabilità nella funzione DHCP snooping di Cisco IOS XE Software potrebbe consentire a un attaccante remoto non autenticato di provocare l'inoltro di pacchetti BOOTP tra VLAN, causando una condizione di denial of service (DoS).
Questa vulnerabilità è dovuta a un trattamento improprio dei pacchetti BOOTP sugli switch Cisco Catalyst 9000 Series. Un attaccante potrebbe sfruttare questa vulnerabilità inviando pacchetti di richiesta BOOTP a un dispositivo interessato. Un exploit riuscito potrebbe consentire all'attaccante di inoltrare pacchetti BOOTP da una VLAN a un'altra, causando una fuoriuscita di pacchetti BOOTP tra le VLAN (BOOTP VLAN leakage) e potenzialmente portando a un elevato utilizzo della CPU. Ciò rende il dispositivo irraggiungibile (sia tramite console che tramite gestione remota) e incapace di inoltrare il traffico, risultando in una condizione di DoS.
Nota: questa vulnerabilità può essere sfruttata sia con pacchetti BOOTP unicast che broadcast.
Esistono contromisure (workaround) che affrontano questa vulnerabilità.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.