CVE-2026-20012 in IOS
Sumário
de VulDB • 18/05/2026
Uma vulnerabilidade no recurso Internet Key Exchange versão 2 (IKEv2) do Cisco IOS Software, Cisco IOS XE Software, Cisco Secure Firewall Adaptive Security Appliance (ASA) Software e Cisco Secure Firewall Threat Defense (FTD) Software poderia permitir que um atacante remoto não autenticado provocasse um vazamento de memória, resultando em uma condição de negação de serviço (DoS) em um dispositivo afetado.
Essa vulnerabilidade deve-se à análise inadequada de pacotes IKEv2. Um atacante poderia explorar essa vulnerabilidade enviando pacotes IKEv2 manipulados a um dispositivo afetado. Uma exploração bem-sucedida do Cisco IOS Software e do IOS XE Software poderia permitir que o atacante provocasse a reinicialização do dispositivo afetado, resultando em uma condição de DoS. Uma exploração bem-sucedida do Cisco Secure Firewall ASA Software e do Secure FTD Software poderia permitir que o atacante esgotasse parcialmente a memória do sistema, resultando em instabilidade do sistema, como a incapacidade de estabelecer novas sessões de VPN IKEv2. É necessária uma reinicialização manual do dispositivo para recuperar-se dessa condição.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.