CVE-2026-20046
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 4 - wyżej niż 4% wszystkich znanych CVE
Streszczenie
Podatność w oprogramowaniu Cisco IOS XR umożliwia lokalnemu atakującemu z niskimi uprawnieniami podniesienie swoich uprawnień do pełnej kontroli administracyjnej nad urządzeniem. Problem wynika z nieprawidłowego mapowania polecenia CLI do grup zadań w kodzie źródłowym.
Ocena ryzyka
Atakujący z kontem o niskich uprawnieniach może uzyskać nieautoryzowany dostęp do wszystkich funkcji urządzenia, co prowadzi do całkowitego przejęcia kontroli nad systemem i potencjalnego naruszenia bezpieczeństwa sieci.
Rekomendacja
Należy niezwłocznie zastosować aktualizację oprogramowania Cisco IOS XR do wersji zawierającej poprawkę. Do czasu aktualizacji ograniczyć dostęp do interfejsu CLI tylko dla zaufanych użytkowników.
Inne podatności w Cisco IOS XR Software
Zobacz wszystkie- CVE-2017-6731Wysokie
Podatność w protokole Multicast Source Discovery Protocol (MSDP) w przetwarzaniu pakietów przychodzących w oprogramowaniu Cisco IOS XR może pozwolić nieautoryzowanemu, zdalnemu atakującemu na nieoczekiwane zresetowanie sesji MSDP, co prowadzi do krótkotrwałego stanu odmowy usługi (DoS). Sesja MSDP zostanie wznowiona w ciągu kilku sekund.
- CVE-2017-6728Wysokie
Podatność w interfejsie CLI oprogramowania Cisco IOS XR może umożliwić uwierzytelnionemu, lokalnemu atakującemu wykonanie dowolnego kodu z poziomu uprawnień root na podatnym systemie, z powodu niewłaściwych uprawnień.
- CVE-2016-9205Wysokie
Podatność w obsłudze żądań HTTP 2.0 w oprogramowaniu Cisco IOS XR może pozwolić nieautoryzowanemu, zdalnemu atakującemu na spowodowanie awarii demona usługi zarządzania zdarzeniami (emsd), co prowadzi do stanu odmowy usługi (DoS).
- CVE-2026-20074Wysokie
Podatność w funkcji routingu wieloinstancyjnego IS-IS w oprogramowaniu Cisco IOS XR umożliwia nieuwierzytelnionemu, sąsiadującemu atakującemu spowodowanie nieoczekiwanego restartu procesu IS-IS. Problem wynika z niewystarczającej walidacji przychodzących pakietów IS-IS.
- CVE-2026-20040Wysokie
Podatność w interfejsie CLI oprogramowania Cisco IOS XR umożliwia uwierzytelnionemu lokalnemu atakującemu wykonanie dowolnych poleceń jako root na systemie operacyjnym urządzenia. Problem wynika z niewystarczającej walidacji argumentów użytkownika przekazywanych do konkretnych poleceń CLI.
Oryginalny opis (angielski, źródło NVD)
A vulnerability in task group assignment for a specific CLI command in Cisco IOS XR Software could allow an authenticated, local attacker to elevate privileges and gain full administrative control of an affected device. This vulnerability is due to incorrect mapping of a command to task groups within the source code. An attacker with a low-privileged account could exploit this vulnerability by using the CLI command to bypass the task group–based checks. A successful exploit could allow the attacker to elevate privileges and perform actions on an affected device without authorization checks.