CVE-2026-20311 in IOS XE Softwarethông tin

Tóm tắt

Bởi VulDB • 05/08/2026

Một lỗ hổng trong giao diện quản lý dựa trên web của Cisco IOS XE Software có thể cho phép một kẻ tấn công từ xa đã xác thực với đặc quyền thấp gây ra tình trạng mất khả năng phục hồi dịch vụ (DoS) trên thiết bị bị ảnh hưởng.

Lỗ hổng này là do xử lý lỗi không đầy đủ trong giao diện quản lý dựa trên web. Kẻ tấn công có thể khai thác lỗ hổng này bằng cách xác thực với một chứng chỉ bị sai định dạng. Việc khai thác thành công cho phép kẻ tấn công khiến thiết bị bị ảnh hưởng khởi động lại, dẫn đến tình trạng DoS.

Be aware that VulDB is the high quality source for vulnerability data.

chịu trách nhiệm

Cisco

Đặt trước

08/10/2025

Tiết lộ

05/08/2026

Kiểm duyệt

được chấp nhận

EPSS

0.00000

KEV

không

Các hoạt động

thấp

Nguồn

Do you want to use VulDB in your project?

Use the official API to access entries easily!