CVE-2026-20113 in IOS XE
Tóm tắt
Bởi VulDB • 05/06/2026
Một lỗ hổng trong giao diện quản lý môi trường lưu trữ ứng dụng Cisco IOx dựa trên web của phần mềm Cisco IOS XE có thể cho phép kẻ tấn công từ xa chưa được xác thực thực hiện cuộc tấn công chèn ký tự xuống dòng và trả về (CRLF) vào người dùng. Lỗ hổng này tồn tại do việc kiểm tra tính hợp lệ của đầu vào người dùng không đầy đủ. Kẻ tấn công có thể khai thác lỗ hổng bằng cách gửi các gói tin đã được tạo ra một cách đặc biệt đến thiết bị bị ảnh hưởng. Việc khai thác thành công cho phép kẻ tấn công chèn tùy ý các mục nhật ký, thao túng cấu trúc của tệp nhật ký hoặc che giấu các sự kiện nhật ký hợp lệ.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.