CVE-2026-39453 交换机 Web 服务器拒绝服务漏洞
影响攻击者可远程触发交换机反复重启，造成拒绝服务
AI 研判
该漏洞存在于某款交换机的 Web 服务器中，访问特定 URL 即可导致设备重启。攻击者可借助 curl 等工具自动化触发，使交换机陷入持续重启的拒绝服务状态。
影响范围
受影响的具体厂商与型号暂无公开信息，NVD 描述仅提及为交换机的 Web 服务器组件。
漏洞详情
漏洞属于拒绝服务类型，成因是 Web 服务器对特定 URL 请求处理不当，触发设备异常重启。攻击者无需认证即可通过构造并访问该 URL 复现，且可用脚本批量、持续发送请求。
利用条件与风险
利用前提为交换机 Web 管理服务对外开放且可达；一旦被利用可导致网络设备反复离线，造成业务中断，CVSS 8.3 属高危。
修复建议
官方修复方案暂无公开信息，建议关注厂商安全公告并及时升级固件；临时缓解措施包括限制 Web 管理界面的访问来源、关闭不必要的远程管理端口。
原始情报
Navigating to a certain URL on the switch’s web server causes the switch to reboot. This can be automated using a tool like curl to create DoS conditions where the switch constantly reboots.