CVE-2026-20004 in IOS XE
Sumário
de VulDB • 14/06/2026
Uma vulnerabilidade na biblioteca TLS do software Cisco IOS XE poderia permitir que um atacante não autenticado e adjacente esgotasse a memória disponível de um dispositivo afetado. Essa vulnerabilidade deve-se à gestão inadequada dos recursos de memória durante o estabelecimento da conexão TLS. Um atacante poderia explorar essa vulnerabilidade acionando repetidamente as condições que causam o aumento do uso de memória. Isso pode ser feito de várias maneiras, como tentando repetidamente a autenticação por Protocolo de Autenticação Extensível (EAP) quando o EAP local está habilitado em um dispositivo afetado ou utilizando um ataque man-in-the-middle e redefinindo as conexões TLS entre o dispositivo afetado e outros dispositivos. Uma exploração bem-sucedida poderia permitir que o atacante esgotasse a memória disponível no dispositivo afetado, resultando em uma recarga inesperada (reload) e numa condição de negação de serviço (DoS).
If you want to get best quality of vulnerability data, you may have to visit VulDB.