Куда я попал?
SECURITM это SGRC система, ? автоматизирующая процессы в службах информационной безопасности. SECURITM помогает построить и управлять ИСПДн, КИИ, ГИС, СМИБ/СУИБ, банковскими системами защиты.
А еще SECURITM это место для обмена опытом и наработками для служб безопасности.

CVE-2026-20301

PUBLISHED 05.08.2026

CNA: cisco

Cisco IOS Software and IOS XE Software Extensible Messaging Client Protocol Denial of Service Vulnerability

Обновлено: 05.08.2026
A vulnerability in the Extensible Messaging Client Protocol (XMCP), also referred to as the External Client protocol, of Cisco IOS Software and Cisco IOS XE Software could allow an unauthenticated, remote attacker to cause a denial of service (DoS) condition on an affected device. This vulnerability is due to improper handling of malformed XMCP packets. An attacker could exploit this vulnerability by sending a malformed XMCP packet to an affected device. A successful exploit could allow the attacker to cause the affected device to reload unexpectedly, resulting in a DoS condition. The attacker does not need the XMCP client username to exploit this vulnerability.

CWE

Идентификатор Описание
CWE-606 The product does not properly check inputs that are used for loop conditions, potentially leading to a denial of service or other consequences because of excessive looping.

БДУ ФСТЭК

Идентификатор Описание
BDU:2026-11236 Уязвимость протокола Extensible Messaging Client Protocol (XMCP) операционных систем Cisco IOS и Cisco IOS XE, позволяющая нарушителю вызвать отказ в обслуживании

Доп. Информация

Product Status

Cisco IOS XE Software
Product: Cisco IOS XE Software
Vendor: Cisco
Default status: unknown
Версии:
Затронутые версии Статус
Наблюдалось в версии 17.2.1a affected
Наблюдалось в версии 16.12.1y affected
Наблюдалось в версии 16.12.3s affected
Наблюдалось в версии 16.7.1b affected
Наблюдалось в версии 16.6.2 affected
Наблюдалось в версии 16.6.5 affected
Наблюдалось в версии 16.12.1w affected
Наблюдалось в версии 16.9.1d affected
Наблюдалось в версии 17.3.1 affected
Наблюдалось в версии 16.9.4c affected
Наблюдалось в версии 16.7.1 affected
Наблюдалось в версии 17.2.1 affected
Наблюдалось в версии 16.6.8 affected
Наблюдалось в версии 16.9.1b affected
Наблюдалось в версии 16.9.2s affected
Наблюдалось в версии 16.12.4 affected
Наблюдалось в версии 16.12.3a affected
Наблюдалось в версии 17.1.1s affected
Наблюдалось в версии 16.11.1a affected
Наблюдалось в версии 16.7.2 affected
Наблюдалось в версии 16.11.1b affected
Наблюдалось в версии 16.9.1s affected
Наблюдалось в версии 16.9.3h affected
Наблюдалось в версии 16.9.1c affected
Наблюдалось в версии 16.6.5a affected
Наблюдалось в версии 16.6.3 affected
Наблюдалось в версии 16.10.1f affected
Наблюдалось в версии 17.2.1v affected
Наблюдалось в версии 16.8.1e affected
Наблюдалось в версии 16.9.3a affected
Наблюдалось в версии 16.12.1a affected
Наблюдалось в версии 16.12.1x affected
Наблюдалось в версии 3.16.10aS affected
Наблюдалось в версии 16.6.4s affected
Наблюдалось в версии 16.10.1c affected
Наблюдалось в версии 16.12.3 affected
Наблюдалось в версии 16.11.2 affected
Наблюдалось в версии 16.6.5b affected
Наблюдалось в версии 16.12.2s affected
Наблюдалось в версии 16.10.1b affected
Наблюдалось в версии 16.7.3 affected
Наблюдалось в версии 16.6.7 affected
Наблюдалось в версии 16.9.6 affected
Наблюдалось в версии 16.9.2 affected
Наблюдалось в версии 16.10.1 affected
Наблюдалось в версии 16.12.1t affected
Наблюдалось в версии 16.9.1 affected
Наблюдалось в версии 16.8.1a affected
Наблюдалось в версии 3.18.8aSP affected
Наблюдалось в версии 16.9.3s affected
Наблюдалось в версии 16.6.7a affected
Наблюдалось в версии 16.12.2 affected
Наблюдалось в версии 16.11.1 affected
Наблюдалось в версии 16.9.3 affected
Наблюдалось в версии 16.11.1s affected
Наблюдалось в версии 16.12.1 affected
Наблюдалось в версии 17.1.1 affected
Наблюдалось в версии 17.1.2 affected
Наблюдалось в версии 16.10.1d affected
Наблюдалось в версии 17.1.1t affected
Наблюдалось в версии 16.9.4 affected
Наблюдалось в версии 16.8.3 affected
Наблюдалось в версии 16.12.2t affected
Наблюдалось в версии 16.9.5 affected
Наблюдалось в версии 16.8.1s affected
Наблюдалось в версии 16.10.1e affected
Наблюдалось в версии 16.8.2 affected
Наблюдалось в версии 16.6.4 affected
Наблюдалось в версии 16.8.1b affected
Наблюдалось в версии 16.10.1a affected
Наблюдалось в версии 16.12.1z affected
Наблюдалось в версии 16.8.1c affected
Наблюдалось в версии 16.9.1a affected
Наблюдалось в версии 16.9.5f affected
Наблюдалось в версии 16.6.4a affected
Наблюдалось в версии 16.10.1g affected
Наблюдалось в версии 16.8.1 affected
Наблюдалось в версии 16.6.6 affected
Наблюдалось в версии 16.9.2a affected
Наблюдалось в версии 16.8.1d affected
Наблюдалось в версии 16.10.3 affected
Наблюдалось в версии 16.7.1a affected
Наблюдалось в версии 16.11.1c affected
Наблюдалось в версии 16.10.1s affected
Наблюдалось в версии 17.2.1r affected
Наблюдалось в версии 17.1.1a affected
Наблюдалось в версии 16.10.2 affected
Наблюдалось в версии 16.12.2a affected
Наблюдалось в версии 16.12.1c affected
Наблюдалось в версии 16.12.1s affected
Наблюдалось в версии 16.7.4 affected
Наблюдалось в версии 3.18.9SP affected
Наблюдалось в версии 17.2.2 affected
Наблюдалось в версии 3.11.3E affected
Наблюдалось в версии 16.9.8 affected
Наблюдалось в версии 16.9.7 affected
Наблюдалось в версии 17.1.3 affected
Наблюдалось в версии 17.3.1a affected
Наблюдалось в версии 3.11.4E affected
Наблюдалось в версии 17.3.2a affected
Наблюдалось в версии 16.12.5 affected
Наблюдалось в версии 17.3.1w affected
Наблюдалось в версии 17.3.2 affected
Наблюдалось в версии 3.11.3aE affected
Наблюдалось в версии 17.4.1 affected
Наблюдалось в версии 16.12.4a affected
Наблюдалось в версии 17.4.1a affected
Наблюдалось в версии 3.16.10bS affected
Наблюдалось в версии 17.3.1x affected
Наблюдалось в версии 17.3.3 affected
Наблюдалось в версии 16.6.9 affected
Наблюдалось в версии 17.2.3 affected
Наблюдалось в версии 17.5.1 affected
Наблюдалось в версии 16.12.1z1 affected
Наблюдалось в версии 16.12.5a affected
Наблюдалось в версии 17.4.1b affected
Наблюдалось в версии 17.3.1z affected
Наблюдалось в версии 16.12.5b affected
Наблюдалось в версии 17.4.2 affected
Наблюдалось в версии 17.3.3a affected
Наблюдалось в версии 3.11.5E affected
Наблюдалось в версии 17.3.5 affected
Наблюдалось в версии 17.3.4 affected
Наблюдалось в версии 17.5.1a affected
Наблюдалось в версии 16.12.6 affected
Наблюдалось в версии 17.6.1 affected
Наблюдалось в версии 16.12.1z2 affected
Наблюдалось в версии 16.6.10 affected
Наблюдалось в версии 17.3.4a affected
Наблюдалось в версии 17.6.1a affected
Наблюдалось в версии 3.8.10cE affected
Наблюдалось в версии 17.7.1 affected
Наблюдалось в версии 17.6.1x affected
Наблюдалось в версии 17.6.2 affected
Наблюдалось в версии 16.12.6a affected
Наблюдалось в версии 17.3.4c affected
Наблюдалось в версии 17.4.2a affected
Наблюдалось в версии 17.3.4b affected
Наблюдалось в версии 17.7.1a affected
Наблюдалось в версии 16.12.7 affected
Наблюдалось в версии 17.8.1a affected
Наблюдалось в версии 17.6.3a affected
Наблюдалось в версии 17.6.3 affected
Наблюдалось в версии 17.7.2 affected
Наблюдалось в версии 17.7.1b affected
Наблюдалось в версии 17.9.1w affected
Наблюдалось в версии 17.3.5a affected
Наблюдалось в версии 17.6.1z affected
Наблюдалось в версии 3.8.10dE affected
Наблюдалось в версии 16.12.8 affected
Наблюдалось в версии 17.8.1 affected
Наблюдалось в версии 17.9.1 affected
Наблюдалось в версии 3.11.6E affected
Наблюдалось в версии 17.6.4 affected
Наблюдалось в версии 3.11.7E affected
Наблюдалось в версии 17.3.5b affected
Наблюдалось в версии 17.9.1a affected
Наблюдалось в версии 17.3.6 affected
Наблюдалось в версии 17.10.1 affected
Наблюдалось в версии 3.11.8E affected
Наблюдалось в версии 16.9.8a affected
Наблюдалось в версии 17.6.1z1 affected
Наблюдалось в версии 17.10.1a affected
Наблюдалось в версии 17.9.2 affected
Наблюдалось в версии 17.6.5 affected
Наблюдалось в версии 17.9.1x affected
Наблюдалось в версии 17.9.1y affected
Наблюдалось в версии 16.9.8b affected
Наблюдалось в версии 17.3.7 affected
Наблюдалось в версии 17.9.2a affected
Наблюдалось в версии 17.9.3 affected
Наблюдалось в версии 16.12.9 affected
Наблюдалось в версии 17.11.1 affected
Наблюдалось в версии 17.10.1b affected
Наблюдалось в версии 17.6.6 affected
Наблюдалось в версии 17.9.1x1 affected
Наблюдалось в версии 17.11.1a affected
Наблюдалось в версии 17.9.3a affected
Наблюдалось в версии 17.12.1 affected
Наблюдалось в версии 17.3.8 affected
Наблюдалось в версии 17.9.4 affected
Наблюдалось в версии 16.12.10 affected
Наблюдалось в версии 17.12.1w affected
Наблюдалось в версии 17.9.1y1 affected
Наблюдалось в версии 17.12.1a affected
Наблюдалось в версии 3.11.9E affected
Наблюдалось в версии 17.9.5 affected
Наблюдалось в версии 17.13.1 affected
Наблюдалось в версии 17.12.1x affected
Наблюдалось в версии 17.12.2 affected
Наблюдалось в версии 17.14.1 affected
Наблюдалось в версии 17.9.4a affected
Наблюдалось в версии 17.3.8a affected
Наблюдалось в версии 17.6.6a affected
Наблюдалось в версии 17.6.5a affected
Наблюдалось в версии 17.6.7 affected
Наблюдалось в версии 16.12.10a affected
Наблюдалось в версии 17.15.1 affected
Наблюдалось в версии 17.13.1a affected
Наблюдалось в версии 17.12.2a affected
Наблюдалось в версии 16.12.11 affected
Наблюдалось в версии 17.12.3 affected
Наблюдалось в версии 17.12.1y affected
Наблюдалось в версии 3.11.10E affected
Наблюдалось в версии 17.12.1z affected
Наблюдалось в версии 17.9.5a affected
Наблюдалось в версии 17.14.1a affected
Наблюдалось в версии 17.9.5b affected
Наблюдалось в версии 17.6.8 affected
Наблюдалось в версии 16.12.12 affected
Наблюдалось в версии 17.12.4 affected
Наблюдалось в версии 17.9.6 affected
Наблюдалось в версии 17.17.1 affected
Наблюдалось в версии 17.16.1 affected
Наблюдалось в версии 17.15.1w affected
Наблюдалось в версии 17.12.3a affected
Наблюдалось в версии 3.11.11E affected
Наблюдалось в версии 17.9.5c affected
Наблюдалось в версии 17.15.1a affected
Наблюдалось в версии 17.12.1z1 affected
Наблюдалось в версии 17.15.2 affected
Наблюдалось в версии 17.15.1b affected
Наблюдалось в версии 17.9.5d affected
Наблюдалось в версии 17.15.1x affected
Наблюдалось в версии 17.9.6a affected
Наблюдалось в версии 17.12.1z2 affected
Наблюдалось в версии 17.6.8a affected
Наблюдалось в версии 17.16.1a affected
Наблюдалось в версии 16.12.13 affected
Наблюдалось в версии 17.15.3 affected
Наблюдалось в версии 17.9.7 affected
Наблюдалось в версии 17.12.5 affected
Наблюдалось в версии 17.15.1y affected
Наблюдалось в версии 17.9.5e affected
Наблюдалось в версии 17.12.4a affected
Наблюдалось в версии 17.15.2a affected
Наблюдалось в версии 17.15.2c affected
Наблюдалось в версии 17.15.2b affected
Наблюдалось в версии 17.12.1z3 affected
Наблюдалось в версии 17.9.5f affected
Наблюдалось в версии 17.12.4b affected
Наблюдалось в версии 3.11.12E affected
Наблюдалось в версии 17.12.5a affected
Наблюдалось в версии 17.18.1 affected
Наблюдалось в версии 17.12.6 affected
Наблюдалось в версии 17.12.1z4 affected
Наблюдалось в версии 17.9.8 affected
Наблюдалось в версии 17.9.7a affected
Наблюдалось в версии 17.15.3a affected
Наблюдалось в версии 17.15.4 affected
Наблюдалось в версии 3.11.13E affected
Наблюдалось в версии 17.12.5b affected
Наблюдалось в версии 17.15.3b affected
Наблюдалось в версии 16.12.14 affected
Наблюдалось в версии 17.18.1z affected
Наблюдалось в версии 17.9.7b affected
Наблюдалось в версии 17.12.5c affected
Наблюдалось в версии 26.1.1 affected
Наблюдалось в версии 17.18.1a affected
Наблюдалось в версии 17.15.4a affected
Наблюдалось в версии 17.18.2 affected
Наблюдалось в версии 17.18.1w affected
Наблюдалось в версии 17.15.4b affected
Наблюдалось в версии 17.12.6a affected
Наблюдалось в версии 17.12.7 affected
Наблюдалось в версии 17.15.4c affected
Наблюдалось в версии 17.9.9 affected
Наблюдалось в версии 17.12.5d affected
Наблюдалось в версии 16.12.15 affected
Наблюдалось в версии 17.15.4s1 affected
Наблюдалось в версии 17.15.5 affected
Наблюдалось в версии 17.12.1z5 affected
Наблюдалось в версии 17.18.1x affected
Наблюдалось в версии 17.12.1z6 affected
Наблюдалось в версии 17.15.4d affected
Наблюдалось в версии 17.12.6b affected
Наблюдалось в версии 17.4.1c affected
Наблюдалось в версии 3.11.14E affected
Наблюдалось в версии 17.15.5a affected
Наблюдалось в версии 17.18.1y affected
Наблюдалось в версии 17.12.7a affected
Наблюдалось в версии 17.18.3 affected
Наблюдалось в версии 17.12.7b affected
Наблюдалось в версии 17.18.3a affected
Наблюдалось в версии 26.1.1a affected
Наблюдалось в версии 26.2.1ea affected
Наблюдалось в версии 16.12.16 affected
IOS
Product: IOS
Vendor: Cisco
Default status: unknown
Версии:
Затронутые версии Статус
Наблюдалось в версии 15.2(7)E7 affected
Наблюдалось в версии 15.2(8)E3 affected
Наблюдалось в версии 15.7(3)M10 affected
Наблюдалось в версии 15.8(3)M9 affected
Наблюдалось в версии 15.9(3)M7 affected
Наблюдалось в версии 15.2(7)E8 affected
Наблюдалось в версии 15.2(8)E4 affected
Наблюдалось в версии 15.9(3)M7a affected
Наблюдалось в версии 15.2(2)E10c affected
Наблюдалось в версии 15.2(4)E10d affected
Наблюдалось в версии 15.9(3)M6a affected
Наблюдалось в версии 15.9(3)M6b affected
Наблюдалось в версии 15.5(1)SY10 affected
Наблюдалось в версии 15.5(1)SY11 affected
Наблюдалось в версии 15.2(6)E1a affected
Наблюдалось в версии 15.4(1)SY4 affected
Наблюдалось в версии 15.5(1)SY1 affected
Наблюдалось в версии 15.2(2)E8 affected
Наблюдалось в версии 15.2(6)E1 affected
Наблюдалось в версии 15.7(3)M2 affected
Наблюдалось в версии 15.2(4)E6 affected
Наблюдалось в версии 15.2(1)SY6 affected
Наблюдалось в версии 15.2(4)EA7 affected
Наблюдалось в версии 15.2(6)E1s affected
Наблюдалось в версии 15.7(3)M3 affected
Наблюдалось в версии 15.8(3)M affected
Наблюдалось в версии 15.2(1)SY7 affected
Наблюдалось в версии 15.2(4)EA8 affected
Наблюдалось в версии 15.8(3)M0a affected
Наблюдалось в версии 15.2(2)E9 affected
Наблюдалось в версии 15.2(6)E2 affected
Наблюдалось в версии 15.5(1)SY2 affected
Наблюдалось в версии 15.2(4)E7 affected
Наблюдалось в версии 15.2(6)E2a affected
Наблюдалось в версии 15.2(2)E9a affected
Наблюдалось в версии 15.8(3)M0b affected
Наблюдалось в версии 15.2(6)E2b affected
Наблюдалось в версии 15.8(3)M1 affected
Наблюдалось в версии 15.8(3)M1a affected
Наблюдалось в версии 15.7(3)M4 affected
Наблюдалось в версии 15.2(1)SY8 affected
Наблюдалось в версии 15.2(4)E8 affected
Наблюдалось в версии 15.5(1)SY3 affected
Наблюдалось в версии 15.2(7)E affected
Наблюдалось в версии 15.7(3)M4a affected
Наблюдалось в версии 15.8(3)M2 affected
Наблюдалось в версии 15.2(7)E0a affected
Наблюдалось в версии 15.8(3)M2a affected
Наблюдалось в версии 15.7(3)M4b affected
Наблюдалось в версии 15.2(2)E10 affected
Наблюдалось в версии 15.2(7)E0s affected
Наблюдалось в версии 15.2(4)EA9 affected
Наблюдалось в версии 15.2(7)E0b affected
Наблюдалось в версии 15.2(6)E3 affected
Наблюдалось в версии 15.9(3)M affected
Наблюдалось в версии 15.8(3)M3 affected
Наблюдалось в версии 15.5(1)SY4 affected
Наблюдалось в версии 15.7(3)M5 affected
Наблюдалось в версии 15.2(2)E10a affected
Наблюдалось в версии 15.2(4)E9 affected
Наблюдалось в версии 15.2(7)E1 affected
Наблюдалось в версии 15.8(3)M3b affected
Наблюдалось в версии 15.9(3)M0a affected
Наблюдалось в версии 15.2(7)E1a affected
Наблюдалось в версии 15.2(4)E10 affected
Наблюдалось в версии 15.5(1)SY5 affected
Наблюдалось в версии 15.2(4)EA9a affected
Наблюдалось в версии 15.9(3)M1 affected
Наблюдалось в версии 15.8(3)M4 affected
Наблюдалось в версии 15.7(3)M6 affected
Наблюдалось в версии 15.2(7)E2 affected
Наблюдалось в версии 15.5(1)SY6 affected
Наблюдалось в версии 15.2(7)E3 affected
Наблюдалось в версии 15.8(3)M5 affected
Наблюдалось в версии 15.7(3)M7 affected
Наблюдалось в версии 15.9(3)M2 affected
Наблюдалось в версии 15.2(7)E2b affected
Наблюдалось в версии 15.9(3)M2a affected
Наблюдалось в версии 15.2(4)E10a affected
Наблюдалось в версии 15.2(7)E4 affected
Наблюдалось в версии 15.5(1)SY7 affected
Наблюдалось в версии 15.2(4)E10b affected
Наблюдалось в версии 15.2(7)E3k affected
Наблюдалось в версии 15.2(8)E affected
Наблюдалось в версии 15.9(3)M3 affected
Наблюдалось в версии 15.8(3)M6 affected
Наблюдалось в версии 15.7(3)M8 affected
Наблюдалось в версии 15.8(3)M7 affected
Наблюдалось в версии 15.5(1)SY8 affected
Наблюдалось в версии 15.2(7)E5 affected
Наблюдалось в версии 15.2(8)E1 affected
Наблюдалось в версии 15.9(3)M4 affected
Наблюдалось в версии 15.2(8)E2 affected
Наблюдалось в версии 15.2(4)E10c affected
Наблюдалось в версии 15.7(3)M9 affected
Наблюдалось в версии 15.2(2)E10b affected
Наблюдалось в версии 15.2(7)E6 affected
Наблюдалось в версии 15.9(3)M4a affected
Наблюдалось в версии 15.5(1)SY9 affected
Наблюдалось в версии 15.9(3)M5 affected
Наблюдалось в версии 15.8(3)M8 affected
Наблюдалось в версии 15.9(3)M6 affected
Наблюдалось в версии 15.9(3)M9 affected
Наблюдалось в версии 15.5(1)SY13 affected
Наблюдалось в версии 15.9(3)M8b affected
Наблюдалось в версии 15.2(7)E9 affected
Наблюдалось в версии 15.5(1)SY12 affected
Наблюдалось в версии 15.7(3)M10a affected
Наблюдалось в версии 15.9(3)M8 affected
Наблюдалось в версии 15.9(3)M8a affected
Наблюдалось в версии 15.2(8)E5 affected
Наблюдалось в версии 15.2(7)E10 affected
Наблюдалось в версии 15.7(3)M10b affected
Наблюдалось в версии 15.9(3)M3a affected
Наблюдалось в версии 15.8(3)M3a affected
Наблюдалось в версии 15.9(3)M3b affected
Наблюдалось в версии 15.6(2)SP7 affected
Наблюдалось в версии 15.6(2)SP5 affected
Наблюдалось в версии 15.6(2)SP8 affected
Наблюдалось в версии 15.6(2)SP6 affected
Наблюдалось в версии 15.6(2)SP4 affected
Наблюдалось в версии 15.6(2)SP9 affected
Наблюдалось в версии 15.6(2)SP8a affected
Наблюдалось в версии 15.9(3)M9a affected
Наблюдалось в версии 15.2(8)E6 affected
Наблюдалось в версии 15.9(3)M10 affected
Наблюдалось в версии 15.2(7)E11 affected
Наблюдалось в версии 15.5(1)SY14 affected
Наблюдалось в версии 15.2(8)E7 affected
Наблюдалось в версии 15.2(4)E10e affected
Наблюдалось в версии 15.9(3)M11 affected
Наблюдалось в версии 15.2(7)E12 affected
Наблюдалось в версии 15.5(1)SY15 affected
Наблюдалось в версии 15.2(8)E8 affected
Наблюдалось в версии 15.5(1)SY16 affected
Наблюдалось в версии 15.2(7)E13 affected
Наблюдалось в версии 15.9(3)M12 affected
Наблюдалось в версии 15.5(1)SY17 affected
Наблюдалось в версии 15.2(7)E14 affected
Наблюдалось в версии 15.9(3)M13 affected
 

Ссылки

CISA ADP Vulnrichment

Обновлено: 05.08.2026
Этот блок содержит дополнительную информацию, предоставленную программой CVE для этой уязвимости.

SSVC

Exploitation Automatable Technical Impact Версия Дата доступа
none yes partial 2.0.3 05.08.2026

Мы используем cookie-файлы, чтобы получить статистику, которая помогает нам улучшить сервис для вас с целью персонализации сервисов и предложений. Вы может прочитать подробнее о cookie-файлах или изменить настройки браузера. Продолжая пользоваться сайтом, вы даёте согласие на использование ваших cookie-файлов и соглашаетесь с Политикой обработки персональных данных.