Denial of Service in der mLRE-Funktion von Cisco IOS XE

Beschreibung

Eine Schwachstelle in der Funktion Multicast Leaf Recycle Elimination (mLRE) von Cisco IOS XE Software für die Cisco ASR 1000 Series erlaubt es einem nicht authentifizierten, entfernten Angreifer, einen Neustart des betroffenen Geräts und damit einen Denial-of-Service-Zustand auszulösen. Ursache ist die fehlerhafte Verarbeitung bestimmter IPv6-Multicast-Pakete, wenn diese mehr als siebenmal aufgefächert werden. Durch Senden eines speziellen IPv6-Multicast- oder MVPNv6-Pakets kann ein Angreifer den Neustart erzwingen. CVSS-Basiswert: 8.6 (Hoch).

Changelog

1. 2026-07-20 · zuletzt

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in Cisco Webex

• Cisco Secure Firewall ASA und FTD – Heap Inspection Vulnerability KEV CVE-2026-20349
• Apple macOS – Improper Authentication Vulnerability KEV CVE-2026-65400
• Cisco Secure Firewall Management Center (FMC): Anmeldung mit niedrig privilegiertem Konto über die Weboberfläche KEV CVE-2026-20316
• Cisco Catalyst SD-WAN Manager: Beliebiges Schreiben/Überschreiben von Dateien KEV CVE-2026-20262
• Splunk Enterprise – unauthentifiziertes Schreiben und Abschneiden beliebiger Dateien über PostgreSQL-Sidecar KEV CVE-2026-20253
• CVE-2026-11645 – Out-of-Bounds Read/Write in V8 (Google Chrome) KEV CVE-2026-11645