SecBoard
Zurück zur CVE-Übersicht

CVE-2026-20280

HIGH(8.8)

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Risk Signal Score22/100 — NIEDRIG
  • CVSS 8.8 — Hoch

EPSS-Score

0.5%

Exploit-Wahrscheinlichkeit (30 Tage)

CVSS Score

8.8

Technische Schwere

Beschreibung

As part of Cisco's ongoing commitment to proactive security and product quality, the Cisco IOS XR Software engineering team has conducted a comprehensive internal security review. This review resulted in a software hardening releases that address multiple internally discovered vulnerabilities. The vulnerabilities tracked by CVE-2026-20280 are related to improper checking or handling of exceptional condition issues that are grouped under the Common Weakness Enumeration (CWE) CWE-703.

Erkennung & Indikatoren

Ausnutzung

In den geprüften Quellen nicht genannt

Betroffene Produkte

  • cpe:2.3:o:cisco:ios_xr:6.5.25:*:*:*:*:*:*:*
  • cpe:2.3:o:cisco:ios_xr:6.5.26:*:*:*:*:*:*:*
  • cpe:2.3:o:cisco:ios_xr:6.5.28:*:*:*:*:*:*:*
  • cpe:2.3:o:cisco:ios_xr:6.5.29:*:*:*:*:*:*:*
  • cpe:2.3:o:cisco:ios_xr:6.5.31:*:*:*:*:*:*:*
  • cpe:2.3:o:cisco:ios_xr:6.5.32:*:*:*:*:*:*:*
  • cpe:2.3:o:cisco:ios_xr:6.5.33:*:*:*:*:*:*:*
  • cpe:2.3:o:cisco:ios_xr:6.5.35:*:*:*:*:*:*:*
  • cpe:2.3:o:cisco:ios_xr:6.5.90:*:*:*:*:*:*:*
  • cpe:2.3:o:cisco:ios_xr:6.5.351:*:*:*:*:*:*:*
  • cpe:2.3:o:cisco:ios_xr:6.5.352:*:*:*:*:*:*:*
  • cpe:2.3:o:cisco:ios_xr:6.5.353:*:*:*:*:*:*:*
  • cpe:2.3:o:cisco:ios_xr:6.7.1:*:*:*:*:*:*:*
  • cpe:2.3:o:cisco:ios_xr:6.7.2:*:*:*:*:*:*:*
  • cpe:2.3:o:cisco:ios_xr:6.7.3:*:*:*:*:*:*:*
  • cpe:2.3:o:cisco:ios_xr:6.7.4:*:*:*:*:*:*:*
  • cpe:2.3:o:cisco:ios_xr:6.7.35:*:*:*:*:*:*:*
  • cpe:2.3:o:cisco:ios_xr:6.8.1:*:*:*:*:*:*:*
  • cpe:2.3:o:cisco:ios_xr:6.8.2:*:*:*:*:*:*:*
  • cpe:2.3:o:cisco:ios_xr:6.9.1:*:*:*:*:*:*:*

Referenzen