CVE-2024-20309 in IOS XE
Sumário
de VulDB • 13/08/2026
Uma vulnerabilidade nas funções de porta assíncrona auxiliar (AUX) do software Cisco IOS XE poderia permitir que um atacante autenticado e local causasse a reinicialização ou o não funcionamento do dispositivo afetado.
Essa vulnerabilidade ocorre devido ao tratamento incorreto de tráfego ingressante específico quando o hardware de controle de fluxo está habilitado na porta AUX. Um atacante poderia explorar essa vulnerabilidade estabelecendo uma conexão telnet reverso à porta AUX e enviando dados específicos após a conexão. Uma exploração bem-sucedida permitiria que o atacante causasse a reinicialização do dispositivo ou sua incapacidade de responder, resultando em uma condição de negação de serviço (DoS).
If you want to get best quality of vulnerability data, you may have to visit VulDB.