根据其自我报告的版本，Cisco IOS-XE 软件受到一个漏洞的影响。

  - 由于未正确验证用户提供的输入Cisco IOS XE 软件中存在拒绝服务 (DoS) 漏洞。经身份验证的远程攻击者可利用此问题通过将畸形 HTTP 请求发送到受影响的设备允许攻击者造成监视程序定时器过期并重新加载设备从而导致 DoS 情况。要利用此漏洞攻击者必须拥有有效的用户帐户。 (CVE-2026-20125)

请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息。

根據其自我報告的版本，Cisco IOS 受到一個弱點影響。

  - Cisco IOS 軟體中存在一個因不當驗證使用者提供的輸入而導致的拒絕服務 (DoS) 弱點。經驗證的遠端攻擊者可惡意利用此問題透過傳送格式錯誤的 HTTP 要求至受影響裝置允許攻擊者造成看門狗計時器到期及重新載入裝置進而導致 DoS 情形。若要惡意利用此弱點攻擊者必須擁有有效的使用者帳戶。 (CVE-2026-20125)

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全公告。

根据其自我报告的版本，Cisco IOS 受到漏洞的影响。

  - 由于未正确验证用户提供的输入Cisco IOS 软件中存在拒绝服务 (DoS) 漏洞。经身份验证的远程攻击者可利用此问题通过将畸形 HTTP 请求发送到受影响的设备允许攻击者造成监视程序定时器过期并重新加载设备从而导致 DoS 情况。要利用此漏洞攻击者必须拥有有效的用户帐户。 (CVE-2026-20125)

请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息。

根據其自我報告的版本，Cisco IOS XE 軟體受到一個弱點影響。

  - Cisco IOS XE 軟體中存在一個因不當驗證使用者提供的輸入而導致的拒絕服務 (DoS) 弱點。經驗證的遠端攻擊者可惡意利用此問題透過傳送格式錯誤的 HTTP 要求至受影響裝置允許攻擊者造成看門狗計時器到期及重新載入裝置進而導致 DoS 情形。若要惡意利用此弱點攻擊者必須擁有有效的使用者帳戶。 (CVE-2026-20125)

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全公告。

自己報告されたバージョンによると、Cisco IOS-XE ソフトウェアは脆弱性の影響を受けます。

  - ユーザー指定の入力が不適切に検証されているため、Cisco IOS XEソフトウェアにサービス拒否DoSの脆弱性があります。認証されたリモートの攻撃者がこの問題を悪用し、影響を受けるデバイスに不正な形式のHTTPリクエストを送信することにより、ウォッチドッグタイマーを期限切れさせてデバイスをリロードさせ、DoS状態を引き起こす可能性があります。この脆弱性を悪用するには、攻撃者は有効なユーザーアカウントを持っている必要があります。CVE-2026-20125

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

自己報告されたバージョンによると、Cisco IOS は脆弱性の影響を受けます。

  - ユーザー指定の入力が不適切に検証されているため、Cisco IOSソフトウェアにサービス拒否DoSの脆弱性があります。認証されたリモートの攻撃者がこの問題を悪用し、影響を受けるデバイスに不正な形式のHTTPリクエストを送信することにより、ウォッチドッグタイマーを期限切れさせてデバイスをリロードさせ、DoS状態を引き起こす可能性があります。この脆弱性を悪用するには、攻撃者は有効なユーザーアカウントを持っている必要があります。CVE-2026-20125

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

According to its self-reported version, Cisco IOS-XE Software is affected by a vulnerability.

  - A denial of service (DoS) vulnerability exists in Cisco IOS XE Software due to improper validation of user-supplied     input. An authenticated remote attacker can exploit this issue, via sending malformed HTTP requests to an affected     device, allowing the attacker to cause a watchdog timer to expire and the device to reload, resulting in a DoS     condition. To exploit this vulnerability, the attacker must have a valid user account. (CVE-2026-20125)

Please see the included Cisco BIDs and Cisco Security Advisory for more information.

According to its self-reported version, Cisco IOS is affected by a vulnerability.

  - A denial of service (DoS) vulnerability exists in Cisco IOS Software due to improper validation of user-supplied     input. An authenticated remote attacker can exploit this issue, via sending malformed HTTP requests to an affected     device, allowing the attacker to cause a watchdog timer to expire and the device to reload, resulting in a DoS     condition. To exploit this vulnerability, the attacker must have a valid user account. (CVE-2026-20125)

Please see the included Cisco BIDs and Cisco Security Advisory for more information.

ID	Name	Product	Family	Published	Updated	Severity
305770	Cisco IOS XE 软件版本 3E HTTP 服务器 DoS (cisco-sa-ios-http-dos-sbv8XRpL)	Nessus	CISCO	4/9/2026	4/9/2026	high
305769	Cisco IOS 軟體 HTTP 伺服器 DoS (cisco-sa-ios-http-dos-sbv8XRpL)	Nessus	CISCO	4/9/2026	4/9/2026	high
305769	Cisco IOS 软件 HTTP 服务器 DoS (cisco-sa-ios-http-dos-sbv8XRpL)	Nessus	CISCO	4/9/2026	4/9/2026	high
305770	Cisco IOS XE Software Release 3E HTTP 伺服器 DoS (cisco-sa-ios-http-dos-sbv8XRpL)	Nessus	CISCO	4/9/2026	4/9/2026	high
305770	Cisco IOS XEソフトウェアリリース3E HTTPサーバーのDoScisco-sa-ios-http-dos-sbv8XRpL	Nessus	CISCO	4/9/2026	4/9/2026	high
305769	Cisco IOSソフトウェアのHTTP ServerのDoScisco-sa-ios-http-dos-sbv8XRpL	Nessus	CISCO	4/9/2026	4/9/2026	high
305770	Cisco IOS XE Software Release 3E HTTP Server DoS (cisco-sa-ios-http-dos-sbv8XRpL)	Nessus	CISCO	4/9/2026	4/9/2026	high
305769	Cisco IOS Software HTTP Server DoS (cisco-sa-ios-http-dos-sbv8XRpL)	Nessus	CISCO	4/9/2026	4/9/2026	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high