自己報告されたバージョンによると、Cisco IOS-XE ソフトウェアは脆弱性の影響を受けます。

  - ユーザー指定の入力が不適切に検証されているため、Cisco IOS XEソフトウェアにサービス拒否DoSの脆弱性があります。認証されたリモートの攻撃者がこの問題を悪用し、影響を受けるデバイスに不正な形式のHTTPリクエストを送信することにより、ウォッチドッグタイマーを期限切れさせてデバイスをリロードさせ、DoS状態を引き起こす可能性があります。この脆弱性を悪用するには、攻撃者は有効なユーザーアカウントを持っている必要があります。CVE-2026-20125

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

検出

Cisco IOS XEソフトウェアリリース3E HTTPサーバーのDoScisco-sa-ios-http-dos-sbv8XRpL

high Nessus プラグイン ID 305770

バージョン 1.1