Uma vulnerabilidade na interface de gerenciamento baseado na web do Software XE do Cisco IOS pode permitir que um atacante remoto autenticado com privilégios baixos cause uma condição de negação de serviço (DoS) em um dispositivo afetado. Esta vulnerabilidade é devido ao manejo insuficiente de erros na interface de gerenciamento baseada na web. Um atacante pode explorar esta vulnerabilidade ao autenticar com um certificado mal- formado. Um exploramento bem sucedido pode permitir que o atacante faça com que o dispositivo afetado recarregue, resultando em uma condição DoS. Registro de aconselhamento: GHSA- 7 wh 7 - mfpx- 74 m 2. Identificadores relacionados: CVE- 2026 - 20311.
Tempo: GitHub Advisory Database publicou este registro em 2026 - 08 - 05 T 18: 31: 39.000 Z e lista a sua última modificação como 2026 - 08 - 05 T 18: 31: 39.000 Z. Gravidade: MODERAR. Dados de pontuação publicados: CVSS_V 3: CVSS: 3.1 /AV:N/AC:H/PR:L/UI:N/S:C/C:N/I:N/A:H.
Software afetado: o registro de aconselhamento não fornece um pacote normalizado ou faixa de versões. Classificação e evidência: identificadores de fraqueza CWE- 126. O registro contém 2 suporte de referências nestes tipos: AVISO, WEB.