CVE-2026-20269

Cisco IOS XE — nieprawidłowa kontrola zasobu w trakcie jego cyklu życia (DoS)

CVSS 8.6v3.1pub. 2026-08-05upd. 2026-08-14

Podatność w oprogramowaniu Cisco IOS XE polega na nieprawidłowej kontroli zasobu przez cały cykl jego życia (CWE-664). Zdalny, nieuwierzytelniony atakujący może doprowadzić do niedostępności urządzenia (DoS) bez konieczności jakiejkolwiek interakcji ze strony użytkownika.

▸ Pokaż oryginał (EN)

As part of Cisco's ongoing commitment to proactive security and product quality, the Cisco IOS XE Software engineering team has conducted a comprehensive internal security review. This review resulted in software hardening releases that address multiple internally discovered vulnerabilities. The vulnerabilities tracked by CVE-2026-20269 are related to issues with improper control of a resource through its lifetime that are grouped under the Common Weakness Enumeration (CWE) Pillar CWE-664.

🤖 Analiza AI

Jak działa

Problem został odkryty wewnętrznie przez zespół inżynierów Cisco IOS XE Software w ramach kompleksowego przeglądu bezpieczeństwa. Podatność dotyczy nieprawidłowego zarządzania zasobem w trakcie jego cyklu życia, co może prowadzić do jego wyczerpania lub utraty kontroli nad nim. Wektor ataku jest sieciowy, nie wymaga uprawnień ani interakcji użytkownika, a skutki dotyczą zasobów wykraczających poza bezpośredni zakres atakowanego komponentu (Scope: Changed).

Skutki

Atakujący może spowodować całkowitą niedostępność urządzenia (wysoki wpływ na dostępność — A:H), co w środowiskach sieciowych opartych na Cisco IOS XE może skutkować przerwaniem ciągłości działania sieci.

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami — szczegółowe informacje o wersjach naprawczych dostępne są pod adresem: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-hardening-iosxe-V8NMuMZJ

Kogo dotyczy

Oprogramowanie Cisco IOS XE — szczegółowe wersje podatne wskazane są w referencjach producenta (Cisco Security Advisory cisco-sa-hardening-iosxe-V8NMuMZJ)

Uwagi

Podatność została odkryta wewnętrznie przez zespół inżynierski Cisco IOS XE Software w ramach proaktywnego przeglądu bezpieczeństwa i jest częścią szerszego zestawu poprawek hartujących (software hardening releases). CVE-2026-20269 obejmuje grupę podatności sklasyfikowanych pod CWE-664 (pillar).