FICHE CVE

CVE-2026-20274

Publiée le 2026-09-02 · Dernière modification le 2026-09-17

🇫🇷 EN BREF

Le logiciel Cisco IOS XR est affecté par des problèmes de contrôle inapproprié des ressources qui pourraient permettre à un attaquant distant de compromettre totalement le système. Une exploitation permet un accès non autorisé complet pour lire, modifier ou supprimer des données, ainsi que pour interrompre des services. Cette action peut être exécutée via le réseau sans nécessiter d'authentification ni d'interaction de l'utilisateur.

CVSS 3.19.8 CRITIQUE

Type de faiblesse

CWE-664

Publiée2026-09-02

Dernière modification2026-09-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

As part of Cisco's ongoing commitment to proactive security and product quality, the Cisco IOS XR Software engineering team has conducted a comprehensive internal security review. This review resulted in a software hardening releases that address multiple internally discovered vulnerabilities. The vulnerabilities tracked by CVE-2026-20274 are related to improper resource control issues that are grouped under the Common Weakness Enumeration (CWE) CWE-664.