Tento report byl přeložen pomocí AI; překlad zatím nikdo nezkontroloval. Původní jazyk: slovenština.
[TLP:CLEAR] Cisco opravuje 6 zranitelností
Cisco opravuje 6 zranitelností v různých produktech. Jednotlivé produkty a jejich opravené verze: Cisco IOS - 25.2.21, 25.4.2 [1][2][4] Cisco Unified Intelligence Center - 15.0(1)ES202511 [3] Cisco Finesse - 15.0(1)ES202511 [3] Cisco Unified CCX Release - 15.0 ES02 [3]
Autentizovanému lokálnímu útočníkovi je v Cisco IOS XR umožněno vykonávat příkazy v operačním systému zařízení s právy root [1].
Zranitelnost se nachází v produktu:
- Cisco IOS XR; >=25.1.0, <25.2.21; >=25.3.0, <25.4.2;
CVSS: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
Více informací:
- CVE-2026-20040 na cve.org, NVD
- CVE-2026-20046 na cve.org, NVD
- CWE-78: Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') na cwe.mitre.org
Zranitelnost byla veřejně oznámena 11. 3. 2026.
Neautentizovanému vzdálenému útočníkovi je v Cisco IOS XR opakovaným zasíláním speciálně vytvořených paketů umožněno provést DoS útok [2].
Zranitelnost se nachází v produktu:
- Cisco IOS XR; >=7.8.2, <7.12.0; >=24.1, <25.2.0;
CVSS: CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:N/I:N/A:H
Více informací:
- CVE-2026-20118 na cve.org, NVD
- CWE-460: Improper Cleanup on Thrown Exception na cwe.mitre.org
Zranitelnost byla veřejně oznámena 11. 3. 2026.
Neautentizovanému vzdálenému útočníkovi je v Cisco Unified Intelligence Center, Finesse a Unified CCX Release v rámci rozhraní webové správy umožněno provést XSS útok [3]
Zranitelnost se nachází v produktech:
- Cisco Unified Intelligence Center; >=12.6, <15.0(1)ES202511;
- Cisco Finesse; >=12.6, <15.0(1)ES202511;
- Cisco Unified CCX Release; >=12.5 SU3, <15.0 ES02;
CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
Více informací:
- CVE-2026-20116 na cve.org, NVD
- CVE-2026-20117 na cve.org, NVD
- CWE-79: Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') na cwe.mitre.org
Zranitelnost byla veřejně oznámena 11. 3. 2026.
Neautentizovanému přilehlému útočníkovi je v Cisco IOS XR zasíláním speciálně vytvořených IS-IS paketů umožněno provést DoS útok [4].
Zranitelnost se nachází v produktu:
- Cisco IOS XR; >=7.8.0, <7.12; >=24.1.0, <25.2.2;
CVSS: CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:H
Více informací:
- CVE-2026-20074 na cve.org, NVD
- CWE-1287: Improper Validation of Specified Type of Input na cwe.mitre.org
Zranitelnost byla veřejně oznámena 11. 3. 2026.
Odkazy
- [1] https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-iosxr-privesc-bF8D5U4W?vs_f=Cisco%20Security%20Advisory%26vs_cat=Security%20Intelligence%26vs_type=RSS%26vs_p=Cisco%20IOS%20XR%20Software%20CLI%20Privilege%20Escalation%20Vulnerabilities%26vs_k=1
- [2] https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-xrncs-epni-int-dos-TWMffUsN?vs_f=Cisco%20Security%20Advisory%26vs_cat=Security%20Intelligence%26vs_type=RSS%26vs_p=Cisco%20IOS%20XR%20Egress%20Packet%20Network%20Interface%20Aligner%20Interrupt%20Denial%20of%20Service%20Vulnerability%26vs_k=1
- [3] https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-cc-xss-MrNAH5Jh?vs_f=Cisco%20Security%20Advisory%26vs_cat=Security%20Intelligence%26vs_type=RSS%26vs_p=Multiple%20Cisco%20Contact%20Center%20Products%20Cross-Site%20Scripting%20Vulnerabilities%26vs_k=1
- [4] https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-isis-dos-kDMxpSzK?vs_f=Cisco%20Security%20Advisory%26vs_cat=Security%20Intelligence%26vs_type=RSS%26vs_p=Cisco%20IOS%20XR%20Software%20Multi-Instance%20Intermediate%20System-to-Intermediate%20System%20Denial%20of%20Service%20Vulnerability%26vs_k=1
Za CESNET, z.s.p.o. Martin Krajči dne 18. 3. 2026.