CVE-2026-20267

Adatlap

CVE: CVE-2026-20267
EUVD: EUVD-2026-53453
GHSA: GHSA-fhmv-662f-c3vp
Eszköztípus: IT
Publikálva: 2026. 08. 05. 18:18
Frissítve: 2026. 10. 03. 01:22
Súlyosság: Kritikus
Prioritás: Fokozott
CWE: CWE-284

CVSS-pontszámok

Verzió	Pontszám	Súlyosság	Vektor
3.1	9,0	Kritikus	`CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H`

Hálózatról kihasználható · Magas komplexitás · Nem szükséges jogosultság · Nem szükséges felhasználói interakció

Eredeti leírás

As part of Cisco's ongoing commitment to proactive security and product quality, the Cisco IOS XE Software engineering team has conducted a comprehensive internal security review. This review resulted in software hardening releases that address multiple internally discovered vulnerabilities.

The vulnerabilities tracked by CVE-2026-20267 are related to improper access control issues that are grouped under the Common Weakness Enumeration (CWE) Pillar CWE-284.

Érintett termékek

Cisco IOS XE Software Cisco Verziók: 17.2.1a; 16.12.1y; 16.12.3s; 16.7.1b; 16.6.2; 16.6.5; 16.12.1w; 16.9.1d; 17.3.1; 16.9.4c; 16.7.1; 17.2.1; 16.6.8; 16.9.1b; 16.9.2s; 16.12.4; 16.12.3a; 17.1.1s; 16.11.1a; 16.7.2; 16.11.1b; 16.9.1s; 16.9.3h; 16.9.1c; 16.6.5a; 16.6.3; 16.10.1f; 17.2.1v; 16.8

Prioritás

Szint: Fokozott
Teendő: Azonnali intézkedés nem szükséges, de kövesse figyelemmel a sérülékenységet, mert a megítélése (például a kihasználtsága) változhat. Új információ hiányában a szoftvert a normál frissítési ütemezés szerint frissítse.

Kihasználási státusz

EPSS: 0,38%
Automatizálhatóság: Nem
Technikai hatás: Teljes
Exploitok: The Cisco PSIRT is not aware of any public announcements or malicious use of the vulnerabilities that are described in this advisory.

Javítás

Tájékozódjon a gyártói hivatkozásban.