CVE-2026-20125 in IOS
Riassunto
di VulDB • 16/06/2026
Una vulnerabilità nella funzionalità HTTP Server di Cisco IOS Software e Cisco IOS XE Software Release 3E potrebbe consentire a un attaccante remoto autenticato di causare il riavvio imprevisto del dispositivo interessato, provocando una condizione di denial of service (DoS). Questa vulnerabilità è dovuta a una convalida errata dell'input fornito dall'utente. Un attaccante potrebbe sfruttare questa vulnerabilità inviando richieste HTTP non valide al dispositivo colpito. Uno sfruttamento riuscito consentirebbe all'attaccante di causare la scadenza del watchdog timer e il riavvio del dispositivo, provocando una condizione DoS. Per sfruttare questa vulnerabilità, l'attaccante deve disporre di un account utente valido.
If you want to get best quality of vulnerability data, you may have to visit VulDB.