CVE-2026-20301

Nome do Software Vulnerável e Versões Afetadas Cisco IOS Software (versões afetadas não especificadas) Cisco IOS XE Software (versões afetadas não especificadas)

Description Um problema no Extensible Messaging Client Protocol (XMCP), também conhecido como External Client protocol, permite que um invasor remoto não autenticado provoque uma condição de negação de serviço (DoS). A falha decorre do manuseio inadequado de pacotes XMCP malformados. Ao enviar tal pacote para um dispositivo afetado, um invasor pode fazer com que o sistema reinicie inesperadamente. Esta ação não requer o nome de usuário do cliente XMCP.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.