CVE-2026-20104
Açıklama
Cisco Catalyst 9200 Serisi Switch'ler, Cisco Catalyst ESS9300 Embedded Serisi Switch'ler, Cisco Catalyst IE9310 ve IE9320 Rugged Serisi Switch'ler ile Cisco IE3500 ve IE3505 Rugged Serisi Switch'ler için Cisco IOS XE Software önyükleyicisindeki bir güvenlik açığı; seviye-15 ayrıcalıklarına sahip kimliği doğrulanmış yerel bir saldırganın veya etkilenen cihaza fiziksel erişimi olan kimliği doğrulanmamış bir saldırganın, önyükleme sırasında rastgele kod çalıştırmasına ve güven zincirini kırmasına izin verebilir. Bu güvenlik açığı, önyükleme sırasında yazılımın yetersiz doğrulanmasından kaynaklanmaktadır. Bir saldırgan, önyükleme işlemi sırasında gerçekleştirilen bazı bütünlük kontrollerini atlamak için etkilenen bir cihazda yüklenen ikili dosyaları manipüle ederek bu güvenlik açığından yararlanabilir. Başarılı bir istismar, saldırganın Cisco imzalı imajları çalıştırma gereksinimini baypas eden kodlar yürütmesine olanak tanıyabilir. Cisco, bu güvenlik açığının cihazın temel bir güvenlik özelliğinin atlatılmasına izin vermesi nedeniyle, puanın gösterdiği Orta yerine Güvenlik Etki Derecesini (SIR) Yüksek olarak belirlemiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco ios_xe | 16.12.6, 16.12.6a, 16.12.7, 16.12.8, 17.3.3, 17.3.4, 17.3.4b, 17.3.5, 17.3.6, 17.3.7, 17.3.8, 17.3.8a, 17.4.1, 17.5.1, 17.6.1, 17.6.1y, 17.6.2, 17.6.3, 17.6.4, 17.6.5, 17.6.5a, 17.6.6, 17.6.6a, 17.6.7, 17.6.8, 17.7.1, 17.7.1a, 17.8.1, 17.8.1a, 17.9.1, 17.9.1a, 17.9.2, 17.9.3, 17.9.4, 17.9.4a, 17.9.5, 17.9.5b, 17.9.6, 17.9.6a, 17.9.7, 17.9.8, 17.10.1, 17.11.1, 17.12.1, 17.12.2, 17.12.3, 17.12.4, 17.12.5, 17.12.6, 17.13.1, 17.14.1, 17.15.1, 17.15.2, 17.15.3, 17.15.4, 17.16.1, 17.17.1, 17.18.1, 17.18.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.