CVE-2026-20012 in IOS
Сводка
по VulDB • 04.06.2026
Уязвимость в функции Internet Key Exchange версии 2 (IKEv2) программного обеспечения Cisco IOS Software, Cisco IOS XE Software, Cisco Secure Firewall Adaptive Security Appliance (ASA) Software и Cisco Secure Firewall Threat Defense (FTD) Software может позволить неаутентифицированному удаленному злоумышленнику вызвать утечку памяти, что приведет к отказу в обслуживании (DoS) на затронутом устройстве.
Эта уязвимость обусловлена неправильной обработкой пакетов IKEv2. Злоумышленник может эксплуатировать эту уязвимость, отправляя на затронутое устройство специально созданные пакеты IKEv2. Успешная эксплуатация уязвимости в Cisco IOS Software и IOS XE Software может позволить злоумышленнику вызвать перезагрузку затронутого устройства, что приведет к состоянию отказа в обслуживании (DoS). Успешная эксплуатация уязвимости в Cisco Secure Firewall ASA Software и Secure FTD Software может позволить злоумышленнику частично исчерпать системную память, что приведет к нестабильности системы, например, к невозможности установления новых сессий IKEv2 VPN. Для восстановления после этого состояния требуется ручная перезагрузка устройства.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.