FICHE CVE

CVE-2026-20158

Publiée le 2026-07-15 · Dernière modification le 2026-10-24

🇫🇷 EN BREF

Les appareils utilisant Cisco RoomOS sont affectés par ces failles de gestion des ressources. Un attaquant distant, non authentifié, peut exploiter ces vulnérabilités via le réseau pour provoquer un déni de service, pouvant entraîner le plantage du système. Comme aucune interaction de l'utilisateur ni aucun privilège particulier ne sont requis, cette attaque est relativement simple à exécuter si l'appareil est accessible via le réseau.

CVSS 3.17.5 ÉLEVÉE

Type de faiblesse

CWE-664

Publiée2026-07-15

Dernière modification2026-10-24

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéAucun

Impact sur l'intégritéAucun

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

As part of Cisco's ongoing commitment to proactive security and product quality, the Cisco RoomOS engineering team has conducted a comprehensive internal security review. This review resulted in a software hardening release that addresses multiple internally discovered vulnerabilities. The vulnerabilities tracked by CVE-2026-20158 are related to improper control of a resource through its lifetime that are grouped under the Common Weakness Enumeration (CWE) Pillar CWE-664.