Cisco IOS XE BEEP远程DoS漏洞(CVE-2026-20263)安全公告

Cisco IOS XE Software Blocks Extensible Exchange Protocol Denial of Service Vulnerability 漏洞概述 CVE: CVE-2026-20263 CVSS Score: Base 8.8 Advisory ID: cisco-sa-iosxe-bing-MGNHFAad 发布日期: 2026年8月5日 严重程度: High Cisco IOS XE Software中的Blocks Extensible Exchange Protocol (BEEP) 功能存在一个漏洞，允许未经身份验证的远程攻击者通过发送特定的BEEP SOAP请求导致设备拒绝服务（DoS）。该漏洞是由于在解析特定BEEP SOAP请求时处理不当造成的。成功利用此漏洞可能导致设备意外重新加载，从而引发DoS条件。 影响范围 受影响产品: Cisco IOS XE Software（如果启用了BEEP功能） 确认不受影响的产品: - IOS Software - IOS XR Software - NX-OS Software 修复方案 工作区: 无 固定软件: Cisco已发布软件更新以解决此漏洞。建议客户升级到公告中指定的固定软件版本。 确定设备配置 确定NETCONF over BEEP是否配置: - 使用命令 检查设备是否启用了NETCONF over BEEP。 - 如果返回输出，则设备受此漏洞影响。 确定BEEP Listener是否配置: - 使用命令 检查设备是否启用了BEEP Listener。 - 如果返回输出，则设备受此漏洞影响。 利用代码 无POC代码或利用代码在页面中提供。 来源 Cisco感谢Guan Yi报告此漏洞。 URL https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-iosxe-bing-MGNHFAad 修订历史 版本: 1.0 描述: Initial public release 状态: Final 日期: 2026-AUG-05

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

Cisco IOS XE BEEP远程DoS漏洞(CVE-2026-20263)安全公告

目标达成感谢每一位支持者 — 我们达成了 100% 目标！