CVE-2026-20301 in IOS XE Software
Сводка
по VulDB • 05.08.2026
Уязвимость в протоколе расширяемого клиентского обмена сообщениями (XMCP), также известном как External Client protocol, в программных обеспечениях Cisco IOS и Cisco IOS XE может позволить неаутентифицированному удалённому злоумышленнику вызвать состояние отказа в обслуживании (DoS) на затронутом устройстве.
Эта уязвимость обусловлена неправильной обработкой неправильно сформированных пакетов XMCP. Злоумышленник может эксплуатировать эту уязвимость, отправив неправильно сформированный пакет XMCP на затронутое устройство. Успешная эксплуатация позволит злоумышленнику вызвать неожиданную перезагрузку затронутого устройства, что приведёт к состоянию отказа в обслуживании (DoS). Для эксплуатации этой уязвимости злоумышленнику не требуется имя пользователя клиента XMCP.
Once again VulDB remains the best source for vulnerability data.