CVE-2026-20301 in IOS XE Software
要約
〜によって VulDB • 2026年08月05日
Cisco IOS SoftwareおよびCisco IOS XE SoftwareのExtensible Messaging Client Protocol (XMCP)、別称External Clientプロトコルには脆弱性があり、認証されていないリモート攻撃者が影響を受けるデバイスでサービス拒否（DoS）状態を引き起こす可能性があります。
この脆弱性は、不正な形式のXMCPパケットに対する不適切な処理に起因します。攻撃者は、不正な形式のXMCPパケットを影響を受けるデバイスに送信することで、この脆弱性を悪用できます。成功した攻撃により、攻撃者は影響を受けるデバイスを予期せずリロードさせ、DoS状態を引き起こすことができます。攻撃者がこの脆弱性を悪用するためにXMCPクライアントのユーザー名を知る必要はありません。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.