CVE-2026-20177
Təsvir
Cisco Industrial Ethernet (IE) 1000 Series Switches cihazlarında idarəetmə müstəvisinin paketlərinin emalında olan zəiflik, autentifikasiya olunmamış uzaq hücumçunun cihaz menecerini, SSH və ya API-ni əlçatmaz hala gətirməsinə şərait yarada bilər. Bu zəiflik, idarəetmə müstəvisinin doldurulma (flooding) hücumlarına qarşı qorumanın yetərsiz olması ilə bağlıdır. Hücumçu təsirlənmiş cihaza yüksək sürətlə ICMP, SSH və ya HTTP trafiki göndərməklə bu zəiflikdən istifadə edə bilər. Uğurlu istismar hücumçuya cihazın CPU yükləməsini artırmağa imkan verə bilər ki, bu da cihaz menecerinin veb GUI-də, SSH və ya API-də xidmətdən imtina (DoS) vəziyyətinə səbəb olar. Cihaz vasitəsilə ötürülən məlumat trafikinə təsir göstərilmir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Cisco Cisco Industrial Ethernet Switches | 1.1, 1.2, 1.8.0, 1.8.2, 1.7.0, 1.3, 1.9.1, 1.6, 1.8.1, 1.9.2, 1.9.2a, 1.9.3, 1.9.4, 1.9.5 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.