CVE-2026-20272
KrytyczneCVSS 9.8Streszczenie
W ramach wewnętrznego przeglądu bezpieczeństwa w Cisco IOS XE Software wykryto wiele podatności związanych z niewłaściwą neutralizacją specjalnych elementów (CWE-74). Wydano wzmocnione wersje oprogramowania, które naprawiają te problemy.
Ocena ryzyka
Podatności mogą umożliwić atakującemu wstrzyknięcie złośliwego kodu lub manipulację danymi, co może prowadzić do naruszenia bezpieczeństwa systemu.
Rekomendacja
Zaleca się aktualizację Cisco IOS XE Software do najnowszej wzmocnionej wersji, aby wyeliminować ryzyko.
Oryginalny opis (angielski, źródło NVD)
As part of Cisco's ongoing commitment to proactive security and product quality, the Cisco IOS XE Software engineering team has conducted a comprehensive internal security review. This review resulted in software hardening releases that address multiple internally discovered vulnerabilities. The vulnerabilities tracked by CVE-2026-20272 are related to issues with improper neutralization of special elements that are grouped under the Common Weakness Enumeration (CWE) Pillar CWE-74.