CVE-2023-20027 in IOS XE
Sumário
de VulDB • 21/07/2026
Uma vulnerabilidade na implementação do recurso de Reensamblagem de Fragmentação Virtual IPv4 (VFR) no software Cisco IOS XE poderia permitir que um atacante remoto não autenticado causasse uma condição de negação de serviço (DoS) em um dispositivo afetado. Essa vulnerabilidade ocorre devido ao reensamblamento inadequado de pacotes grandes, o qual acontece quando o VFR está habilitado em uma interface de túnel ou em uma interface física configurada com uma unidade máxima de transmissão (MTU) superior a 4.615 bytes. Um atacante poderia explorar essa vulnerabilidade enviando pacotes fragmentados por meio de uma interface com VFR habilitado em um dispositivo afetado. Uma exploração bem-sucedida permitiria ao atacante forçar o reinício do dispositivo, resultando em uma condição de DoS.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.