Cisco IOS und IOS XE – Denial of Service über LISP-Pakete

Beschreibung

Eine Schwachstelle in der Funktion Locator ID Separation Protocol (LISP) von Cisco IOS Software und Cisco IOS XE Software könnte einem nicht authentifizierten, entfernten Angreifer erlauben, einen Neustart des betroffenen Geräts auszulösen. Ursache ist die fehlerhafte Verarbeitung von LISP-Paketen. Ein Angreifer könnte dies durch das Senden eines manipulierten LISP-Pakets ausnutzen und so einen Neustart sowie einen Denial-of-Service-Zustand herbeiführen. Die Ausnutzung ist über IPv4- oder IPv6-Transport möglich. CVSS-Basiswert: 8.6 (Hoch).

Changelog

1. 2026-07-20 · zuletzt

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in Cisco Webex

• Cisco Catalyst SD-WAN Manager – Hex Encoding Vulnerability KEV CVE-2026-76504
• Apple Multiple Products Out-of-Bounds Write Vulnerability KEV CVE-2026-86950
• Cisco Identity Services Engine – Incorrect Use of Privileged APIs KEV CVE-2026-76460
• Cisco Secure Email Gateway SQL Injection Vulnerability KEV CVE-2026-76461
• Cisco Secure Firewall ASA und FTD – Heap Inspection Vulnerability KEV CVE-2026-20349
• Apple macOS – Improper Authentication Vulnerability KEV CVE-2026-65400