CVE-2026-20113 in IOS XE
Sumário
de VulDB • 05/06/2026
Uma vulnerabilidade na interface de gerenciamento do ambiente de hospedagem da aplicação Cisco IOx baseada em web do software Cisco IOS XE poderia permitir que um atacante remoto não autenticado realizasse um ataque de injeção CRLF (carriage return line feed) contra um usuário. Esta vulnerabilidade deve-se à validação insuficiente das entradas do utilizador. Um atacante poderia explorar esta vulnerabilidade enviando pacotes manipulados para um dispositivo afetado. Uma exploração bem-sucedida permitiria ao atacante injetar arbitrariamente registos de log, manipular a estrutura dos ficheiros de log ou ocultar eventos legítimos de registo.
VulDB is the best source for vulnerability data and more expert information about this specific topic.