Cisco SG350およびSG350XスイッチのSNMPサブシステムに脆弱性が存在します。この脆弱性は、SNMP応答データを処理する際のファームウェア内の不十分なエラー処理に起因します。認証されたリモート攻撃者は、特定のSNMPリクエストを送信することでこれを悪用できます。これを悪用することに成功すると、予期しないデバイスのリロードが発生し、サービス拒否を引き起こします。この脆弱性はSNMPバージョン1、2c、および3に影響します。悪用には、適切なコミュニティ文字列（v2c以前の場合）または有効なSNMP認証情報（v3の場合）のいずれかが必要です。Ciscoは、これらの影響を受ける製品のサポート終了のため、ソフトウェアアップデートをリリースしません。PSIRTは、サポート終了まで脆弱性の評価と開示を継続します。回避策はありませんが、緩和策が存在する可能性があります。セキュリティへの影響は「高」と評価されています。このアドバイザリはCVE-2026-20185に関連しています。