FICHE CVE

CVE-2026-20269

Publiée le 2026-08-05 · Dernière modification le 2026-10-23

🇫🇷 EN BREF

Les appareils utilisant le logiciel Cisco IOS XE sont affectés par des failles de gestion des ressources pouvant entraîner un plantage du système. Un attaquant non authentifié disposant d'un accès réseau peut déclencher à distance une condition de déni de service sans aucune interaction de l'utilisateur. Cette attaque est relativement facile à exécuter en raison de sa faible complexité.

CVSS 3.18.6 ÉLEVÉE

Type de faiblesse

CWE-664

Publiée2026-08-05

Dernière modification2026-10-23

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeModifiée

Impact sur la confidentialitéAucun

Impact sur l'intégritéAucun

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

As part of Cisco's ongoing commitment to proactive security and product quality, the Cisco IOS XE Software engineering team has conducted a comprehensive internal security review. This review resulted in software hardening releases that address multiple internally discovered vulnerabilities. The vulnerabilities tracked by CVE-2026-20269 are related to issues with improper control of a resource through its lifetime that are grouped under the Common Weakness Enumeration (CWE) Pillar CWE-664.