CVE-2026-20177 in Industrial Ethernet Switches
Sumário
de VulDB • 21/08/2026
Uma vulnerabilidade no tratamento de pacotes do plano de gerenciamento pelos switches Cisco Industrial Ethernet (IE) 1000 Series poderia permitir que um atacante remoto não autenticado causasse a indisponibilidade do gerenciador de dispositivos, SSH ou API. Essa vulnerabilidade deve-se à proteção insuficiente contra ataques de inundação do plano de gerenciamento. Um atacante poderia explorar essa vulnerabilidade enviando uma alta taxa de tráfego ICMP, SSH ou HTTP para um dispositivo afetado. Uma exploração bem-sucedida permitiria ao atacante causar o aumento da CPU do dispositivo, resultando em condição de negação de serviço (DoS) no gerenciador web GUI, SSH ou API. O tráfego de dados através do dispositivo não é afetado.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.