CVE-2026-20124

Nome do Software Vulnerável e Versões Afetadas Cisco IOS XE Software (versões afetadas não especificadas)

Descrição Um problema no subsistema do Simple Network Management Protocol (SNMP) permite que um invasor remoto autenticado cause a reinicialização de um dispositivo, resultando em uma condição de negação de serviço (DoS). Isso ocorre devido ao tratamento incorreto de erros ao analisar requisições SNMP nas versões 1, 2c e 3 do SNMP. A exploração é possível através do envio de uma requisição SNMP malformada, desde que o invasor possua a string de comunidade de leitura ou leitura e escrita do SNMPv1 ou v2c, ou credenciais de usuário SNMPv3 válidas.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.