CVE-2026-20124
WysokieCVSS 7.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 27 - wyżej niż 27% wszystkich znanych CVE
Streszczenie
Podatność w podsystemie SNMP w oprogramowaniu Cisco IOS XE pozwala uwierzytelnionemu zdalnemu atakującemu spowodować przeładowanie urządzenia, co prowadzi do odmowy usługi (DoS). Błąd wynika z nieprawidłowej obsługi błędów podczas parsowania żądań SNMP i dotyczy wszystkich wersji SNMP (1, 2c, 3).
Ocena ryzyka
Atak może spowodować nieoczekiwane przeładowanie urządzenia, co prowadzi do przerw w działaniu sieci i niedostępności usług. Wymagane są poświadczenia SNMP.
Rekomendacja
Zastosuj aktualizacje Cisco IOS XE, które usuwają tę podatność, oraz ogranicz dostęp do SNMP tylko dla zaufanych hostów i użytkowników.
Inne podatności w Cisco IOS XE Software
Zobacz wszystkie- CVE-2026-20272Krytyczne
W ramach wewnętrznego przeglądu bezpieczeństwa w Cisco IOS XE Software wykryto wiele podatności związanych z niewłaściwą neutralizacją specjalnych elementów (CWE-74). Wydano wzmocnione wersje oprogramowania, które naprawiają te problemy.
- CVE-2026-20267Krytyczne
W ramach wewnętrznego przeglądu bezpieczeństwa w Cisco IOS XE Software wykryto wiele podatności związanych z niewłaściwą kontrolą dostępu (CWE-284). Wydano wzmocnione wersje oprogramowania, które naprawiają te problemy.
- CVE-2017-12229Krytyczne
Podatność w interfejsie użytkownika opartym na sieci web (web UI) Cisco IOS XE 3.1 do 16.5 pozwala nieautoryzowanemu atakującemu zdalnie obejść uwierzytelnianie do REST API. Problem wynika z niewystarczającej walidacji danych wejściowych dla REST API.
- CVE-2026-20311Średnie
Podatność w interfejsie zarządzania opartym na sieci w oprogramowaniu Cisco IOS XE pozwala uwierzytelnionemu zdalnemu atakującemu z niskimi uprawnieniami na spowodowanie warunku DoS na urządzeniu. Wynika to z niewystarczającej obsługi błędów w interfejsie zarządzania. Atakujący może wykorzystać tę podatność, uwierzytelniając się z nieprawidłowym certyfikatem, co może spowodować przeładowanie urządzenia.
- CVE-2026-20308Średnie
Podatność w interfejsie zarządzania opartym na sieci Web w oprogramowaniu Cisco IOS XE umożliwia uwierzytelnionemu zdalnemu atakującemu z niskimi uprawnieniami przeprowadzenie ataku DoS. Problem wynika z niewystarczającej walidacji danych wejściowych, a jego wykorzystanie może spowodować, że interfejs przestanie odpowiadać.
- CVE-2026-20273Wysokie
Podatność w oprogramowaniu Cisco IOS XE związana z niewłaściwą walidacją danych wejściowych (CWE-20), wykryta podczas wewnętrznego przeglądu bezpieczeństwa. Została zaadresowana w wydaniu wzmacniającym oprogramowanie.
- CVE-2026-20271Wysokie
Podatność w oprogramowaniu Cisco IOS XE związana z niewystarczającym zarządzaniem przepływem sterowania (CWE-691), wykryta podczas wewnętrznego przeglądu bezpieczeństwa. Została zaadresowana w wydaniu wzmacniającym oprogramowanie.
- CVE-2026-20270Wysokie
Podatność w oprogramowaniu Cisco IOS XE związana z nieprawidłowymi obliczeniami (CWE-682), wykryta podczas wewnętrznego przeglądu bezpieczeństwa. Została zaadresowana w wydaniu wzmacniającym oprogramowanie.
- CVE-2026-20269Wysokie
Podatność w oprogramowaniu Cisco IOS XE związana z nieprawidłową kontrolą zasobów w trakcie ich cyklu życia (CWE-664), wykryta podczas wewnętrznego przeglądu bezpieczeństwa. Została zaadresowana w wydaniu wzmacniającym oprogramowanie.
- CVE-2026-20268Wysokie
Podatność w oprogramowaniu Cisco IOS XE związana z nieprawidłowym ograniczeniem operacji w obrębie bufora pamięci (CWE-119), wykryta podczas wewnętrznego przeglądu bezpieczeństwa. Została zaadresowana w wydaniu wzmacniającym oprogramowanie.
Oryginalny opis (angielski, źródło NVD)
A vulnerability in the Simple Network Management Protocol (SNMP) subsystem of Cisco IOS XE Software could allow an authenticated, remote attacker to cause an affected device to reload, resulting in a denial of service (DoS) condition. This vulnerability is due to improper error handling when parsing SNMP requests. This vulnerability affects all versions of SNMP — Versions 1, 2c, and 3. An attacker could exploit this vulnerability by sending a malformed SNMP request to an affected device. A successful exploit could allow the attacker to cause the device to reload unexpectedly. The attacker must have the SNMPv1 or v2c read-only or read-write community string or valid SNMPv3 user credentials on the affected device.