FICHE CVE

CVE-2026-20276

Publiée le 2026-09-02 · Dernière modification le 2026-09-17

🇫🇷 EN BREF

Les appareils utilisant le logiciel Cisco IOS XR sont affectés par des failles dans la gestion du flux de contrôle interne du système. Un attaquant distant peut exploiter ces vulnérabilités sans disposer de compte ni nécessiter d'interaction de l'utilisateur pour provoquer un plantage complet du système ou un déni de service. L'attaque pouvant être lancée via le réseau avec une faible complexité, elle est relativement facile à exécuter.

CVSS 3.18.6 ÉLEVÉE

Type de faiblesse

CWE-691

Publiée2026-09-02

Dernière modification2026-09-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeModifiée

Impact sur la confidentialitéAucun

Impact sur l'intégritéAucun

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

As part of Cisco's ongoing commitment to proactive security and product quality, the Cisco IOS XR Software engineering team has conducted a comprehensive internal security review. This review resulted in a software hardening releases that address multiple internally discovered vulnerabilities. The vulnerabilities tracked by CVE-2026-20276 are related to insufficient control flow management issues that are grouped under the Common Weakness Enumeration (CWE) CWE-691.