CVE-2026-20278
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 23 - wyżej niż 23% wszystkich znanych CVE
Streszczenie
Podatność w oprogramowaniu Cisco IOS XR została wykryta podczas wewnętrznego przeglądu bezpieczeństwa. Dotyczy nieprawidłowej neutralizacji danych wejściowych, sklasyfikowanej jako CWE-707.
Ocena ryzyka
Podatność może umożliwić atakującemu wstrzyknięcie niebezpiecznych danych, co może prowadzić do naruszenia integralności systemu lub nieautoryzowanych działań.
Rekomendacja
Zastosuj aktualizacje oprogramowania Cisco IOS XR, które zawierają poprawki wzmacniające bezpieczeństwo.
Inne podatności w Cisco IOS XR Software
Zobacz wszystkie- CVE-2017-6731Wysokie
Podatność w protokole Multicast Source Discovery Protocol (MSDP) w przetwarzaniu pakietów przychodzących w oprogramowaniu Cisco IOS XR może pozwolić nieautoryzowanemu, zdalnemu atakującemu na nieoczekiwane zresetowanie sesji MSDP, co prowadzi do krótkotrwałego stanu odmowy usługi (DoS). Sesja MSDP zostanie wznowiona w ciągu kilku sekund.
- CVE-2017-6728Wysokie
Podatność w interfejsie CLI oprogramowania Cisco IOS XR może umożliwić uwierzytelnionemu, lokalnemu atakującemu wykonanie dowolnego kodu z poziomu uprawnień root na podatnym systemie, z powodu niewłaściwych uprawnień.
- CVE-2016-9205Wysokie
Podatność w obsłudze żądań HTTP 2.0 w oprogramowaniu Cisco IOS XR może pozwolić nieautoryzowanemu, zdalnemu atakującemu na spowodowanie awarii demona usługi zarządzania zdarzeniami (emsd), co prowadzi do stanu odmowy usługi (DoS).
- CVE-2020-3569WysokieAktywnie exploitowane
Wiele podatności w funkcji Distance Vector Multicast Routing Protocol (DVMRP) w Cisco IOS XR Software może pozwolić nieuwierzytelnionemu, zdalnemu atakującemu na natychmiastowe zawieszenie procesu IGMP lub spowodowanie wyczerpania pamięci i ostatecznie zawieszenie. Wynika to z nieprawidłowego przetwarzania pakietów IGMP.
- CVE-2020-3566WysokieAktywnie exploitowane
Podatność w funkcji Distance Vector Multicast Routing Protocol (DVMRP) w Cisco IOS XR Software może pozwolić nieuwierzytelnionemu, zdalnemu atakującemu na wyczerpanie pamięci procesu na urządzeniu. Wynika to z niewystarczającego zarządzania kolejką dla pakietów IGMP.
- CVE-2026-20280Wysokie
Podatność w oprogramowaniu Cisco IOS XR została wykryta podczas wewnętrznego przeglądu bezpieczeństwa. Dotyczy nieprawidłowego sprawdzania lub obsługi warunków wyjątkowych, sklasyfikowanych jako CWE-703.
- CVE-2026-20277Wysokie
Podatność w oprogramowaniu Cisco IOS XR została wykryta podczas wewnętrznego przeglądu bezpieczeństwa. Dotyczy awarii mechanizmów ochronnych, sklasyfikowanej jako CWE-693.
- CVE-2026-20276Wysokie
Podatność w oprogramowaniu Cisco IOS XR została wykryta podczas wewnętrznego przeglądu bezpieczeństwa. Dotyczy niewystarczającego zarządzania przepływem sterowania, sklasyfikowanego jako CWE-691.
- CVE-2026-20275Wysokie
Podatność w oprogramowaniu Cisco IOS XR została wykryta podczas wewnętrznego przeglądu bezpieczeństwa. Dotyczy nieprawidłowych obliczeń, sklasyfikowanych jako CWE-682.
- CVE-2026-20074Wysokie
Podatność w funkcji routingu wieloinstancyjnego IS-IS w oprogramowaniu Cisco IOS XR umożliwia nieuwierzytelnionemu, sąsiadującemu atakującemu spowodowanie nieoczekiwanego restartu procesu IS-IS. Problem wynika z niewystarczającej walidacji przychodzących pakietów IS-IS.
Oryginalny opis (angielski, źródło NVD)
As part of Cisco's ongoing commitment to proactive security and product quality, the Cisco IOS XR Software engineering team has conducted a comprehensive internal security review. This review resulted in a software hardening releases that address multiple internally discovered vulnerabilities. The vulnerabilities tracked by CVE-2026-20278 are related to improper neutralization issues that are grouped under the Common Weakness Enumeration (CWE) CWE-707.