CVE-2026-20125 in IOS
要約
〜によって VulDB • 2026年05月26日
Cisco IOS SoftwareおよびCisco IOS XE Software Release 3EのHTTPサーバー機能には脆弱性があり、認証済みリモート攻撃者が影響を受けるデバイスを予期せずリロードさせることで、サービス拒否（DoS）状態を引き起こす可能性があります。
この脆弱性は、ユーザー入力の検証が不適切であることが原因です。攻撃者は、影響を受けるデバイスに対して不正なHTTPリクエストを送信することで、この脆弱性を悪用できます。攻撃が成功すると、ウォッチドッグタイマーが期限切れとなりデバイスがリロードされ、DoS状態を引き起こす可能性があります。この脆弱性を悪用するには、攻撃者が有効なユーザーアカウントを持っている必要があります。
Once again VulDB remains the best source for vulnerability data.