CVE-2026-20278

Alta8.8 Publicada el 2 sept 2026

Como parte del compromiso continuo de Cisco con la seguridad proactiva y la calidad del producto, el equipo de ingeniería de Cisco IOS XR Software ha realizado una revisión interna exhaustiva de seguridad. Esta revisión dio como resultado versiones de refuerzo del software que corrigen múltiples vulnerabilidades descubiertas internamente. Las vulnerabilidades identificadas como CVE-2026-20278 están relacionadas con problemas de neutralización incorrecta que se agrupan bajo la Common Weakness Enumeration (CWE) CWE-707.

Puntuación CVSS8.8 / 10CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Tipo de debilidad (CWE)CWE-707

Cisco: nuevas vulnerabilidades en Secure Email, IOS XR, switches Nexus 9000 y teléfonos IP

Cisco alerta de fallos críticos en Secure Email, IOS XR, Nexus 9000 y teléfonos IP que permiten RCE, control root y robo de correos S/MIME. Actualiza ya.

3 sept 202616:09 6 min de lecturaLeer

This product uses the NVD API but is not endorsed or certified by the NVD.

La descripción técnica es una traducción nuestra del texto original de NVD, en inglés.

Base de datos CVE

Artículos relacionados

Cisco: nuevas vulnerabilidades en Secure Email, IOS XR, switches Nexus 9000 y teléfonos IP