PT-2026-37654
CVE-2026-20185
·
تاريخ النشر
2026-05-06
·
تاريخ التحديث
2026-06-06
الوصف من
CVSS 3.1
7.7
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
محولات Cisco المدارة من سلسلة 350 (SG350) (لم يتم تحديد الإصدارات المتأثرة)
محولات Cisco المدارة القابلة للتكديس من سلسلة 350X (SG350X) (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يحدث خلل في النظام الفرعي لبروتوكول إدارة الشبكة البسيط (SNMP) بسبب المعالجة غير الصحيحة للأخطاء عند تحليل بيانات الاستجابة لطلب SNMP معين. يمكن لمهاجم بعيد تمت مصادقته استغلال هذا الخلل عن طريق إرسال طلب SNMP مُصمم خصيصًا، مما يتسبب في إعادة تحميل الجهاز بشكل غير متوقع ويؤدي إلى حالة رفض الخدمة (DoS). تؤثر هذه المشكلة على إصدارات SNMP 1 و2c و3. يتطلب الاستغلال عبر SNMPv2c أو الإصدارات الأقدم سلسلة مجتمع SNMP صالحة للقراءة والكتابة أو للقراءة فقط، بينما يتطلب الاستغلال عبر SNMPv3 بيانات اعتماد مستخدم SNMP صالحة.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾