SecBoard
Zurück zur CVE-Übersicht

CVE-2026-20274

CRITICAL(9.8)

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Risk Signal Score25/100 — MITTEL
  • CVSS 9.8 — Kritisch

EPSS-Score

0.5%

Exploit-Wahrscheinlichkeit (30 Tage)

CVSS Score

9.8

Technische Schwere

SecBoard-Einordnung

CVE-2026-20274 betrifft Cisco IOS XR Software und ist eine intern entdeckte Schwachstelle im Bereich der Ressourcenkontrolle (CWE-664). Diese Schwachstelle könnte bei Ausnutzung zu erheblichen Beeinträchtigungen der Systemverfügbarkeit oder -integrität führen. Die genaue Auswirkung wird als kritisch eingestuft. Mit einem CVSS-Score von 9.8 wird diese Schwachstelle als kritisch bewertet, was auf ein hohes Risiko hinweist. Obwohl die EPSS-Wahrscheinlichkeit für eine Ausnutzung bei nur 1% liegt und die Schwachstelle nicht im KEV-Katalog aufgeführt ist, sollte die hohe CVSS-Bewertung ernst genommen werden. Die interne Entdeckung durch Cisco unterstreicht die proaktive Haltung des Herstellers. Security-Teams sollten umgehend prüfen, ob betroffene Cisco IOS XR-Versionen (6.5.25 bis 6.5.35) in ihrer Umgebung vorhanden sind. Es wird dringend empfohlen, die von Cisco bereitgestellten Software-Hardening-Releases zu implementieren, um das Risiko zu minimieren und die Systemresilienz zu erhöhen. Eine kontinuierliche Überwachung der Cisco-Sicherheitshinweise ist ebenfalls ratsam.

KI-gestützte Einordnung auf Basis der NVD-Daten.

Beschreibung

As part of Cisco's ongoing commitment to proactive security and product quality, the Cisco IOS XR Software engineering team has conducted a comprehensive internal security review. This review resulted in a software hardening releases that address multiple internally discovered vulnerabilities. The vulnerabilities tracked by CVE-2026-20274 are related to improper resource control issues that are grouped under the Common Weakness Enumeration (CWE) CWE-664.

Erkennung & Indikatoren

Ausnutzung

In den geprüften Quellen nicht genannt

Betroffene Produkte

  • cpe:2.3:o:cisco:ios_xr:6.5.25:*:*:*:*:*:*:*
  • cpe:2.3:o:cisco:ios_xr:6.5.26:*:*:*:*:*:*:*
  • cpe:2.3:o:cisco:ios_xr:6.5.28:*:*:*:*:*:*:*
  • cpe:2.3:o:cisco:ios_xr:6.5.29:*:*:*:*:*:*:*
  • cpe:2.3:o:cisco:ios_xr:6.5.31:*:*:*:*:*:*:*
  • cpe:2.3:o:cisco:ios_xr:6.5.32:*:*:*:*:*:*:*
  • cpe:2.3:o:cisco:ios_xr:6.5.33:*:*:*:*:*:*:*
  • cpe:2.3:o:cisco:ios_xr:6.5.35:*:*:*:*:*:*:*
  • cpe:2.3:o:cisco:ios_xr:6.5.90:*:*:*:*:*:*:*
  • cpe:2.3:o:cisco:ios_xr:6.5.351:*:*:*:*:*:*:*
  • cpe:2.3:o:cisco:ios_xr:6.5.352:*:*:*:*:*:*:*
  • cpe:2.3:o:cisco:ios_xr:6.5.353:*:*:*:*:*:*:*
  • cpe:2.3:o:cisco:ios_xr:6.7.1:*:*:*:*:*:*:*
  • cpe:2.3:o:cisco:ios_xr:6.7.2:*:*:*:*:*:*:*
  • cpe:2.3:o:cisco:ios_xr:6.7.3:*:*:*:*:*:*:*
  • cpe:2.3:o:cisco:ios_xr:6.7.4:*:*:*:*:*:*:*
  • cpe:2.3:o:cisco:ios_xr:6.7.35:*:*:*:*:*:*:*
  • cpe:2.3:o:cisco:ios_xr:6.8.1:*:*:*:*:*:*:*
  • cpe:2.3:o:cisco:ios_xr:6.8.2:*:*:*:*:*:*:*
  • cpe:2.3:o:cisco:ios_xr:6.9.1:*:*:*:*:*:*:*

Referenzen