Tento report byl přeložen pomocí AI; překlad zatím nikdo nezkontroloval. Původní jazyk: slovenština.

[TLP:CLEAR] Cisco opravuje 16 zranitelností v různých produktech

Cisco opravuje 16 zranitelností v 6 produktech [1][2][3][4][5][6][7][8][9]. Nejzávažnější zranitelnosti jsou uvedeny níže, zbývající se týkají pouze Cisco IOS XE a lze je nalézt na [5][7][8][9]. Cisco Integrated Management Controller (IMC) - opravené verze pro jednotlivé produkty obsahující Cisco IMC lze nalézt na [1][4] Cisco RoomOS - 26.7.2.2 [2] Cisco Catalyst SD-WAN Manager - 20.9.10, 20.12.8, 20.15.6, 20.18.4, 26.1.2, 26.2.1 [3] Cisco IOS a IOS XE - dostupnost opravy lze ověřit nástrojem Cisco Software Checker [10]

Cisco Integrated Management Controller - XSS (CVE-2026-20198)
CVSS 4.8 (Medium)

Autentizovaný vzdálený útočník může ve webovém rozhraní pro správu Cisco Integrated Management Controller provést XSS útok [1].

CVSS: CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N

Více informací:

  • CVE-2026-20198 na cve.org, NVD
  • CWE-79: Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') na cwe.mitre.org

Zranitelnost byla veřejně oznámena 5. 8. 2026.

Cisco RoomOS - sensitive information disclosure (CVE-2026-20289)
CVSS 5.0 (Medium)

Autentizovaný lokální útočník může v Cisco RoomOS získat z logů citlivé informace, například přihlašovací údaje uživatele. Zranitelnost je zneužitelná pouze v případě, že je povoleno rozšířené logování, případně pokud jej útočník dokáže povolit [2].

Zranitelnost se nachází v produktu:

  • Cisco RoomOS; <11; >=26.0, <26.7.2.2;

CVSS: CVSS:3.1/AV:L/AC:L/PR:L/UI:R/S:U/C:H/I:N/A:N

Více informací:

Zranitelnost byla veřejně oznámena 5. 8. 2026.

Cisco Catalyst SD-WAN Manager - sensitive information disclosure (CVE-2026-20294)
CVSS 6.5 (Medium)

Autentizovaný vzdálený útočník může v Cisco Catalyst SD-WAN Manager získat z logů v lokálním systému nebo na vzdáleném logovacím serveru citlivé informace, například přihlašovací údaje uživatele [3].

Zranitelnost se nachází v produktu:

  • Cisco Catalyst SD-WAN Manager; >=20.9, <20.9.10; >=20.10, <20.12.8; >=20.13, <20.15.6; >=20.16, <20.18.4; >=26.1, <26.1.2; >=26.2, <26.2.1;

CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Více informací:

Zranitelnost byla veřejně oznámena 5. 8. 2026.

Cisco Integrated Management Controller - command injection (CVE-2026-20200)
CVSS 8.8 (High)

Autentizovaný vzdálený útočník může v Cisco Integrated Management Controller spouštět příkazy v operačním systému postiženého stroje s právy root [4].

CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Více informací:

Zranitelnost byla veřejně oznámena 5. 8. 2026.

Cisco IOS XE - command injection (CVE-2026-20272)
CVSS 9.8 (Critical)

Neověřený vzdálený útočník může v Cisco IOS XE spouštět příkazy [5].

Zranitelnost se nachází v produktu:

  • Cisco IOS XE; >=17.9, <17.9.10; >=17.12, <17.12.8; >=17.15, <17.15.6; >=17.18, <17.18.4; >=26.1, <26.1.2;

CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Více informací:

  • CVE-2026-20272 na cve.org, NVD
  • CWE-74: Improper Neutralization of Special Elements in Output Used by a Downstream Component ('Injection') na cwe.mitre.org

Zranitelnost byla veřejně oznámena 5. 8. 2026.

Cisco IOS (XE) - DoS (CVE-2026-20301)
CVSS 8.6 (High)

Neověřený vzdálený útočník může v Cisco IOS a IOS XE provést DoS útok zasíláním XMCP paketů. Pro zneužití zranitelnosti není nutné znát uživatelské jméno XMCP klienta [6].

CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:H

Více informací:

Zranitelnost byla veřejně oznámena 5. 8. 2026.

Za CESNET, z.s.p.o. Martin Krajči dne 6. 8. 2026.

CESNET, z.s.p.o. Logo