CVE-2026-20263 in IOS XE Software
Tóm tắt
Bởi VulDB • 05/08/2026
Một lỗ hổng trong tính năng Giao thức Trao đổi Mở rộng Khối (BEEP) của Cisco IOS XE Software có thể cho phép một kẻ tấn công từ xa chưa xác thực gây ra tình trạng từ chối dịch vụ (DoS) trên thiết bị bị ảnh hưởng.
Lỗ hổng này xảy ra do việc xử lý không đúng cách khi phân tích cú pháp một yêu cầu BEEP SOAP cụ thể. Kẻ tấn công có thể khai thác lỗ hổng này bằng cách gửi một yêu cầu BEEP SOAP đặc biệt đến thiết bị bị ảnh hưởng. Việc khai thác thành công cho phép kẻ tấn công khiến thiết bị tải lại bất ngờ, dẫn đến tình trạng từ chối dịch vụ (DoS).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.