Uma vulnerabilidade no subsistema Simple Network Management Protocol (SNMP) do Software XE do Cisco IOS pode permitir que um atacante remoto autentificado cause a recarrega de um dispositivo afetado, resultando em uma condição de negação de serviço (DoS). Esta vulnerabilidade se deve ao manejo de erros inadequados ao analisar as solicitações do SNMP. Esta vulnerabilidade afeta todas as versões do SNMP & mdash; 1, 2 c, e 3. Um atacante pode explorar esta vulnerabilidade enviando um pedido SNMP mal- conformado para um dispositivo afetado. Um exploramento bem sucedido pode permitir que o atacante faça com que o dispositivo recarregue inesperadamente. O atacante deve ter o SNMPv 1 ou v 2 c string de comunidade de leitura ou gravação de leitura ou SNMPv válido 3 credenciais de usuário no dispositivo afetado. Registro de aconselhamento: GHSA-rxc 8 - wwjf- p 7 fp. Identificadores relacionados: CVE- 2026 - 20124.
Tempo: GitHub Advisory Database publicou este registro em 2026 - 08 - 05 T 18: 31: 38.000 Z e lista a sua última modificação como 2026 - 08 - 05 T 18: 31: 38.000 Z. Severidade: ALTAMENTE. Dados de pontuação publicados: CVSS_V 3: CVSS: 3.1 /AV:N/AC:L/PR:L/UI:N/S:C/C:N/I:N/A:H.
Software afetado: o registro de aconselhamento não fornece um pacote normalizado ou faixa de versões. Classificação e evidência: identificadores de fraqueza CWE- 772. O registro contém 2 suporte de referências nestes tipos: AVISO, WEB.