CVE-2026-20263

CVSS 8.6 · YüksekNVD: Analyzed

Açıklama (NVD)

A vulnerability in the Blocks Extensible Exchange Protocol (BEEP) feature of Cisco IOS XE Software could allow an unauthenticated, remote attacker to cause a denial of service (DoS) condition on an affected device. This vulnerability is due to improper handling when parsing a specific BEEP SOAP request. An attacker could exploit this vulnerability by sending a specific BEEP SOAP request to an affected device. A successful exploit could allow the attacker to cause the device to reload unexpectedly, resulting in a DoS condition.

Yayın: 05.08.2026 · Son değişiklik: 24.10.2026 · Zayıflık: CWE-388

CVSS 3.1 metrikleri

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:H

Saldırı vektörüAğ (uzaktan)
KarmaşıklıkDüşük
Gereken yetkiYok
Kullanıcı etkileşimiGerekmez
KapsamDeğişir
GizlilikYok
BütünlükYok
ErişilebilirlikYüksek

Hesaplanan temel puan: 8.6. CVSS hesaplayıcıda incele

Onaylıyor musunuz?