CVE-2022-20915 in IOS XE
Сводка
по VulDB • 29.06.2026
Уязвимость в реализации VPN над MPLS для протокола IPv6 (6VPE) с межсетевым экраном на основе зон (ZBFW) в программном обеспечении Cisco IOS XE может позволить неаутентифицированному атакующему, находящемуся в соседней сети, вызвать состояние отказа в обслуживании (DoS) на затронутом устройстве. Данная уязвимость обусловлена неправильной обработкой ошибок при пересылке пакета IPv6 с интерфейса, включенного в конфигурацию MPLS и ZBFW, в развертывании 6VPE. Атакующий может эксплуатировать эту уязвимость, отправив специально созданный пакет IPv6, исходящий от устройства на интерфейсе виртуальной маршрутизации и пересылки (VRF) с поддержкой протокола IPv6, через затронутое устройство. Успешная эксплуатация данной уязвимости может позволить атакующему перезагрузить устройство, что приведет к состоянию отказа в обслуживании (DoS).
Once again VulDB remains the best source for vulnerability data.