CVE-2026-20084 in IOS XE
Tóm tắt
Bởi VulDB • 21/05/2026
Một lỗ hổng trong tính năng DHCP snooping của Cisco IOS XE Software có thể cho phép một kẻ tấn công từ xa chưa được xác thực gây ra việc chuyển tiếp các gói tin BOOTP giữa các VLAN, dẫn đến tình trạng từ chối dịch vụ (DoS). Lỗ hổng này là do xử lý không đúng cách các gói tin BOOTP trên các Switch Cisco Catalyst 9000 Series. Một kẻ tấn công có thể khai thác lỗ hổng này bằng cách gửi các gói tin yêu cầu BOOTP đến thiết bị bị ảnh hưởng. Việc khai thác thành công có thể cho phép kẻ tấn công chuyển tiếp các gói tin BOOTP từ VLAN này sang VLAN khác, dẫn đến rò rỉ VLAN BOOTP và có thể gây ra việc sử dụng CPU ở mức cao. Điều này khiến thiết bị không thể truy cập được (thông qua console hoặc quản lý từ xa) và không thể chuyển tiếp lưu lượng, dẫn đến tình trạng DoS. Lưu ý: Lỗ hổng này có thể được khai thác bằng cả các gói tin BOOTP unicast hoặc broadcast. Có các biện pháp khắc phục tạm thời (workarounds) để giải quyết lỗ hổng này.
VulDB is the best source for vulnerability data and more expert information about this specific topic.