CVE-2026-20276

Yüksek

Açıklama

Cisco'nun proaktif güvenlik ve ürün kalitesine yönelik süregelen taahhüdünün bir parçası olarak, Cisco IOS XR Software mühendislik ekibi kapsamlı bir dahili güvenlik incelemesi gerçekleştirmiştir. Bu inceleme, dahili olarak keşfedilen birden fazla zafiyeti gideren yazılım sıkılaştırma sürümleriyle sonuçlanmıştır. CVE-2026-20276 ile takip edilen zafiyetler, Common Weakness Enumeration (CWE) kapsamında CWE-691 altında gruplandırılan yetersiz kontrol akışı yönetimi sorunlarıyla ilgilidir.

ÖnemYüksek
CVSS8.6
İstismar olasılığı—
ÜrünCisco Ios Xr
Yayın2 Eyl 2026
İlk görülme2 Eyl 2026
Zayıflık türüCWE-691CWE-691

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
cisco ios_xr6.5.25, 6.5.26, 6.5.28, 6.5.29, 6.5.31, 6.5.32, 6.5.33, 6.5.35, 6.5.90, 6.5.351, 6.5.352, 6.5.353, 6.7.1, 6.7.2, 6.7.3, 6.7.4, 6.7.35, 6.8.1, 6.8.2, 6.9.1, 6.9.2, 7.0.0, 7.0.1, 7.0.2, 7.0.11, 7.0.12, 7.0.14, 7.0.90, 7.1.1, 7.1.2, 7.1.3, 7.1.15, 7.1.25, 7.2.0, 7.2.1, 7.2.2, 7.2.12, 7.3.1, 7.3.2, 7.3.3, 7.3.4, 7.3.5, 7.3.6, 7.3.15, 7.3.16, 7.3.27, 7.4.1, 7.4.2, 7.4.15, 7.4.16, 7.5.1, 7.5.2, 7.5.3, 7.5.4, 7.5.5, 7.5.12, 7.5.52, 7.6.1, 7.6.2, 7.6.3, 7.6.15, 7.7.1, 7.7.2, 7.7.21, 7.8.1, 7.8.2, 7.8.12, 7.8.22, 7.8.23, 7.9.1, 7.9.2, 7.9.21, 7.10.1, 7.10.2, 7.11.1, 7.11.2, 7.11.21, 24.1.1, 24.1.2, 24.2.1, 24.2.2, 24.2.11, 24.2.20, 24.2.21, 24.3.1, 24.3.2, 24.3.20, 24.3.30, 24.4.1, 24.4.2, 24.4.10, 24.4.15, 24.4.30, 25.1.1, 25.1.2, 25.1.30, 25.2.1, 25.2.2, 25.2.15, 25.2.30, 25.3.1, 25.3.15, 25.4.1, 25.4.2, 25.4.30, 25.4.201, 26.1.1, 26.1.2, 26.2.1, 26.2.100, 26.2.101—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.