CVE-2026-20046
Açıklama
Cisco IOS XR Software'deki belirli bir CLI komutu için görev grubu atamasındaki bir güvenlik açığı, kimliği doğrulanmış yerel bir saldırganın yetkilerini yükseltmesine ve etkilenen cihaz üzerinde tam yönetici kontrolü sağlamasına olanak tanıyabilir. Bu güvenlik açığı, kaynak kodundaki bir komutun görev gruplarına yanlış eşlenmesinden kaynaklanmaktadır. Düşük yetkili bir hesaba sahip olan bir saldırgan, görev grubu tabanlı kontrolleri atlamak için ilgili CLI komutunu kullanarak bu güvenlik açığından faydalanabilir. Başarılı bir istismar, saldırganın yetkilerini yükseltmesine ve etkilenen cihaz üzerinde yetkilendirme kontrolleri olmadan işlemler gerçekleştirmesine izin verebilir.
Nasıl düzeltilir
- cisco ios_xr25.2.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco ios_xr | v < 25.2.2 | 25.2.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.