根据其自我报告的版本，Cisco IOS-XE 软件受到一个漏洞的影响。

  - 由于未正确验证用户提供的输入Cisco IOS XE 软件中存在拒绝服务 (DoS) 漏洞。经身份验证的远程攻击者可利用此问题通过将畸形 HTTP 请求发送到受影响的设备允许攻击者造成监视程序定时器过期并重新加载设备从而导致 DoS 情况。要利用此漏洞攻击者必须拥有有效的用户帐户。 (CVE-2026-20125)

请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息。

检测

Cisco IOS XE 软件版本 3E HTTP 服务器 DoS (cisco-sa-ios-http-dos-sbv8XRpL)

high Nessus 插件 ID 305770

版本 1.1