CVE-2017-12235

Cisco IOS Software for Cisco Industrial Ethernet Switches PROFINET Denial-of-Service Vulnerability

Non évaluée Exploitée activement (CISA KEV)

Exploitation active confirmée

Ajoutée au catalogue CISA KEV le 03/03/2022, correctif exigé avant le 24/03/2022 pour les agences fédérales américaines.

Action requise : Apply updates per vendor instructions.

Description officielle (NVD)

A vulnerability in the implementation of the PROFINET Discovery and Configuration Protocol (PN-DCP) for Cisco IOS could allow an unauthenticated, remote attacker to cause an affected device to reload, resulting in a denial of service.

En bref

ÉditeurCisco
ProduitIOS software
Publiée le03/03/2022
CWECWE-20

Sources officielles

NVD (NIST) CVE.org CISA KEV

Besoin d'aide ?

Nos experts évaluent votre exposition et vous accompagnent dans la correction.

Nous contacter

Autres vulnérabilités Cisco

CVE-2026-76519 Critique KEV
Cisco Secure Email Gateway Relative Path Traversal Vulnerability
CVE-2026-76504 Critique KEV
Cisco Catalyst SD-WAN Manager Hex Encoding Vulnerability
CVE-2026-76460 Critique KEV
Cisco Identity Services Engine Incorrect Use of Privileged APIs Vulnerability
CVE-2026-76461 Critique KEV
Cisco Secure Email Gateway SQL Injection Vulnerability
CVE-2026-20079 Non évaluée KEV
Cisco Firewall Management Center Authentication Bypass Using an Alternate Path or Channel Vulnerability
CVE-2026-20349 Non évaluée KEV
Cisco Secure Firewall Adaptive Security Appliance (ASA) and Secure Firewall Threat Defense (FTD) Heap Inspecti...