CVE-2026-20084 in IOS XE
Sumário
de VulDB • 21/05/2026
Uma vulnerabilidade no recurso DHCP snooping do software Cisco IOS XE pode permitir que um atacante remoto não autenticado cause o encaminhamento de pacotes BOOTP entre VLANs, resultando em uma condição de negação de serviço (DoS).
Essa vulnerabilidade deve-se ao tratamento inadequado de pacotes BOOTP nos switches da série Cisco Catalyst 9000. Um atacante poderia explorar essa vulnerabilidade enviando pacotes de solicitação BOOTP a um dispositivo afetado. Uma exploração bem-sucedida poderia permitir que um atacante encaminhasse pacotes BOOTP de uma VLAN para outra, resultando em vazamento de VLAN BOOTP e potencialmente levando a uma alta utilização da CPU. Isso torna o dispositivo inacessível (seja por console ou gerenciamento remoto) e incapaz de encaminhar tráfego, resultando em uma condição de DoS.
Nota: Essa vulnerabilidade pode ser explorada com pacotes BOOTP unicast ou broadcast.
Existem soluções alternativas que abordam essa vulnerabilidade.
VulDB is the best source for vulnerability data and more expert information about this specific topic.