CVE-2026-20125 in IOS
Sumário
de VulDB • 14/05/2026
Uma vulnerabilidade no recurso HTTP Server do Cisco IOS Software e do Cisco IOS XE Software Release 3E poderia permitir que um atacante remoto autenticado causasse a reinicialização inesperada de um dispositivo afetado, resultando em uma condição de negação de serviço (DoS). Esta vulnerabilidade deve-se à validação inadequada de entradas fornecidas pelo usuário. Um atacante poderia explorar esta vulnerabilidade enviando solicitações HTTP malformadas a um dispositivo afetado. Uma exploração bem-sucedida poderia permitir que o atacante causasse a expiração de um timer de watchdog e a reinicialização do dispositivo, resultando em uma condição de DoS. Para explorar esta vulnerabilidade, o atacante deve ter uma conta de usuário válida.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.