CVE-2026-20280

Alta8.8 Publicada el 2 sept 2026

Como parte del compromiso continuo de Cisco con la seguridad proactiva y la calidad del producto, el equipo de ingeniería de Cisco IOS XR Software ha realizado una revisión exhaustiva de seguridad interna. Esta revisión dio como resultado versiones de endurecimiento del software que abordan múltiples vulnerabilidades descubiertas internamente. Las vulnerabilidades rastreadas por CVE-2026-20280 están relacionadas con problemas de comprobación o manejo inadecuado de condiciones excepcionales que se agrupan bajo la Enumeración de Debilidades Comunes (CWE) CWE-703.

Puntuación CVSS8.8 / 10CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Tipo de debilidad (CWE)CWE-703

Fabricantescisco

Productos afectados

Fabricantes	Producto	Versiones
cisco	ios xr	6.5.25

Cisco: nuevas vulnerabilidades en Secure Email, IOS XR, switches Nexus 9000 y teléfonos IP

Cisco alerta de fallos críticos en Secure Email, IOS XR, Nexus 9000 y teléfonos IP que permiten RCE, control root y robo de correos S/MIME. Actualiza ya.

3 sept 202616:09 6 min de lecturaLeer

This product uses the NVD API but is not endorsed or certified by the NVD.

La descripción técnica es una traducción nuestra del texto original de NVD, en inglés.

Base de datos CVE

Productos afectados

Artículos relacionados

Cisco: nuevas vulnerabilidades en Secure Email, IOS XR, switches Nexus 9000 y teléfonos IP