CVE-2026-20124
WysokieCVSS 7.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 28 - wyżej niż 28% wszystkich znanych CVE
Streszczenie
Podatność w podsystemie SNMP w oprogramowaniu Cisco IOS XE pozwala uwierzytelnionemu zdalnemu atakującemu spowodować przeładowanie urządzenia, co prowadzi do odmowy usługi (DoS). Błąd wynika z nieprawidłowej obsługi błędów podczas parsowania żądań SNMP i dotyczy wszystkich wersji SNMP (1, 2c, 3).
Ocena ryzyka
Atak może spowodować nieoczekiwane przeładowanie urządzenia, co prowadzi do przerw w działaniu sieci i niedostępności usług. Wymagane są poświadczenia SNMP.
Rekomendacja
Zastosuj aktualizacje Cisco IOS XE, które usuwają tę podatność, oraz ogranicz dostęp do SNMP tylko dla zaufanych hostów i użytkowników.
Inne podatności w Cisco IOS XE Software
Zobacz wszystkie- CVE-2026-20104Średnie
Podatność w bootloaderze oprogramowania Cisco IOS XE na przełącznikach Cisco Catalyst 9200, ESS9300, IE9310, IE9320, IE3500 i IE3505 pozwala uwierzytelnionemu lokalnemu atakującemu z uprawnieniami poziomu 15 lub nieuwierzytelnionemu atakującemu z fizycznym dostępem na wykonanie dowolnego kodu w czasie rozruchu i złamanie łańcucha zaufania. Wynika to z niewystarczającej walidacji oprogramowania podczas rozruchu, co umożliwia manipulację ładowanymi binariami i obejście kontroli integralności.
- CVE-2026-20272Krytyczne
W ramach wewnętrznego przeglądu bezpieczeństwa w Cisco IOS XE Software wykryto wiele podatności związanych z niewłaściwą neutralizacją specjalnych elementów (CWE-74). Wydano wzmocnione wersje oprogramowania, które naprawiają te problemy.
- CVE-2026-20267Krytyczne
Podatność w oprogramowaniu Cisco IOS XE Software, wykryta podczas wewnętrznego przeglądu bezpieczeństwa, dotyczy problemów z nieprawidłową kontrolą dostępu sklasyfikowanych w CWE-284. W wyniku przeglądu wydano wzmocnione wersje oprogramowania.
- CVE-2023-20273WysokieAktywnie exploitowane
Podatność w interfejsie web UI oprogramowania Cisco IOS XE może pozwolić uwierzytelnionemu zdalnemu atakującemu na wstrzyknięcie poleceń z uprawnieniami roota. Wynika to z niewystarczającej walidacji danych wejściowych.
- CVE-2023-20198KrytyczneAktywnie exploitowane
Cisco aktualizuje informacje o trwającym dochodzeniu w sprawie wykorzystania funkcji interfejsu webowego w oprogramowaniu Cisco IOS XE. Atakujący wykorzystał CVE-2023-20198 do uzyskania początkowego dostępu i utworzenia lokalnego użytkownika z uprawnieniami poziomu 15, a następnie wykorzystał inną podatność (CVE-2023-20273) do podniesienia uprawnień do root i zapisania implantu w systemie plików. CVE-2023-20198 ma CVSS 10.0, a CVE-2023-20273 CVSS 7.2.
- CVE-2017-12319ŚrednieAktywnie exploitowane
Podatność w protokole Border Gateway Protocol (BGP) over Ethernet Virtual Private Network (EVPN) w oprogramowaniu Cisco IOS XE może pozwolić nieuwierzytelnionemu, zdalnemu atakującemu na wywołanie restartu urządzenia lub uszkodzenie tablicy routingu BGP, co prowadzi do odmowy usługi (DoS) lub niestabilności sieci. Podatność wynika z błędnego obliczenia pola długości adresu IP podczas przetwarzania pakietów aktualizacji BGP Inclusive Multicast Ethernet Tag Route lub BGP EVPN MAC/IP Advertisement Route. Dotyczy wszystkich wersji Cisco IOS XE przed 16.3 obsługujących konfiguracje BGP EVPN.
- CVE-2017-12229Krytyczne
Podatność w interfejsie użytkownika opartym na sieci web (web UI) Cisco IOS XE 3.1 do 16.5 pozwala nieautoryzowanemu atakującemu zdalnie obejść uwierzytelnianie do REST API. Problem wynika z niewystarczającej walidacji danych wejściowych dla REST API.
- CVE-2026-20311Średnie
Podatność w interfejsie zarządzania opartym na sieci w oprogramowaniu Cisco IOS XE pozwala uwierzytelnionemu zdalnemu atakującemu z niskimi uprawnieniami na spowodowanie warunku DoS na urządzeniu. Wynika to z niewystarczającej obsługi błędów w interfejsie zarządzania. Atakujący może wykorzystać tę podatność, uwierzytelniając się z nieprawidłowym certyfikatem, co może spowodować przeładowanie urządzenia.
- CVE-2026-20308Średnie
Podatność w interfejsie zarządzania opartym na sieci Web w oprogramowaniu Cisco IOS XE umożliwia uwierzytelnionemu zdalnemu atakującemu z niskimi uprawnieniami przeprowadzenie ataku DoS. Problem wynika z niewystarczającej walidacji danych wejściowych, a jego wykorzystanie może spowodować, że interfejs przestanie odpowiadać.
- CVE-2026-20273Wysokie
Podatność w oprogramowaniu Cisco IOS XE związana z niewłaściwą walidacją danych wejściowych (CWE-20), wykryta podczas wewnętrznego przeglądu bezpieczeństwa. Została zaadresowana w wydaniu wzmacniającym oprogramowanie.
Oryginalny opis (angielski, źródło NVD)
A vulnerability in the Simple Network Management Protocol (SNMP) subsystem of Cisco IOS XE Software could allow an authenticated, remote attacker to cause an affected device to reload, resulting in a denial of service (DoS) condition. This vulnerability is due to improper error handling when parsing SNMP requests. This vulnerability affects all versions of SNMP — Versions 1, 2c, and 3. An attacker could exploit this vulnerability by sending a malformed SNMP request to an affected device. A successful exploit could allow the attacker to cause the device to reload unexpectedly. The attacker must have the SNMPv1 or v2c read-only or read-write community string or valid SNMPv3 user credentials on the affected device.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS