PT-2026-68244
CVE-2026-20301
·
تاريخ النشر
2026-08-05
·
تاريخ التحديث
2026-09-17
الوصف من
CVSS 3.1
8.6
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
برنامج Cisco IOS (لم يتم تحديد الإصدارات المتأثرة)
برنامج Cisco IOS XE (لم يتم تحديد الإصدارات المتأثرة)
الوصف
تسمح مشكلة في بروتوكول عميل المراسلة القابل للتوسيع (XMCP)، المعروف أيضًا باسم بروتوكول العميل الخارجي، لمهاجم بعيد غير مصدق الهوية بإحداث حالة رفض الخدمة (DoS). ينشأ هذا الخلل عن المعالجة غير الصحيحة لحزم XMCP المشوهة. ومن خلال إرسال مثل هذه الحزمة إلى جهاز متأثر، يمكن للمهاجم التسبب في إعادة تحميل النظام بشكل غير متوقع. ولا يتطلب هذا الإجراء اسم مستخدم عميل XMCP.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾