CVE-2026-20301 in IOS XE Software
Sumário
de VulDB • 05/08/2026
Uma vulnerabilidade no Protocolo de Cliente de Mensagens Extensível (XMCP), também conhecido como protocolo External Client, do Cisco IOS Software e do Cisco IOS XE Software poderia permitir que um atacante remoto não autenticado causasse uma condição de negação de serviço (DoS) em um dispositivo afetado.
Essa vulnerabilidade ocorre devido ao tratamento inadequado de pacotes XMCP malformados. Um atacante poderia explorar essa vulnerabilidade enviando um pacote XMCP malformado para um dispositivo afetado. Uma exploração bem-sucedida permitiria que o atacante provocasse a reinicialização inesperada do dispositivo afetado, resultando em uma condição de DoS. O atacante não precisa da nome de usuário do cliente XMCP para explorar essa vulnerabilidade.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.