CVE-2026-20263
Publiée le 2026-08-05 · Dernière modification le 2026-10-23
Les appareils Cisco IOS XE avec la fonctionnalité BEEP activée sont susceptibles de subir un plantage forçant le redémarrage du système. Un attaquant distant non authentifié peut déclencher cet état de déni de service simplement en envoyant une requête SOAP spécialement conçue via le réseau. Comme cela ne nécessite ni identifiants ni interaction de l'utilisateur, il s'agit d'une attaque simple à exécuter si l'appareil est accessible sur le réseau.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
A vulnerability in the Blocks Extensible Exchange Protocol (BEEP) feature of Cisco IOS XE Software could allow an unauthenticated, remote attacker to cause a denial of service (DoS) condition on an affected device. This vulnerability is due to improper handling when parsing a specific BEEP SOAP request. An attacker could exploit this vulnerability by sending a specific BEEP SOAP request to an affected device. A successful exploit could allow the attacker to cause the device to reload unexpectedly, resulting in a DoS condition.