PT-2026-68230
CVE-2026-20124
·
تاريخ النشر
2026-08-05
·
تاريخ التحديث
2026-08-05
الوصف من
CVSS 3.1
7.7
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
برنامج Cisco IOS XE (لم يتم تحديد الإصدارات المتأثرة)
الوصف
تسمح مشكلة في النظام الفرعي لبروتوكول إدارة الشبكة البسيط (SNMP) لمهاجم بعيد تمت مصادقته بإجبار الجهاز على إعادة التحميل، مما يؤدي إلى حالة رفض الخدمة (DoS). يحدث هذا بسبب المعالجة غير الصحيحة للأخطاء عند تحليل طلبات SNMP عبر إصدارات SNMP 1 و2c و3. يمكن استغلال هذه الثغرة عن طريق إرسال طلب SNMP مشوه، شريطة أن يمتلك المهاجم سلسلة مجتمع SNMPv1 أو v2c للقراءة فقط أو للقراءة والكتابة، أو بيانات اعتماد مستخدم SNMPv3 صالحة.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾