CVE-2026-20280

Élevée8.8 Publiée le 2 sept. 2026

Dans le cadre de l'engagement continu de Cisco en faveur de la sécurité proactive et de la qualité des produits, l'équipe d'ingénierie Cisco IOS XR Software a mené un examen de sécurité interne complet. Cet examen a donné lieu à des versions de durcissement logiciel qui corrigent de multiples vulnérabilités découvertes en interne. Les vulnérabilités suivies par CVE-2026-20280 sont liées à des problèmes de vérification ou de gestion incorrecte de conditions exceptionnelles regroupés sous la Common Weakness Enumeration (CWE) CWE-703.

Score CVSS8.8 / 10CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Type de faiblesse (CWE)CWE-703

Éditeurscisco

Produits concernés

Éditeurs	Produit	Versions
cisco	ios xr	6.5.25

Articles liés

Vulnérabilités

Cisco : nouvelles vulnérabilités dans Secure Email, IOS XR, les switches Nexus 9000 et les téléphones IP

Cisco corrige des failles critiques du 2 septembre 2026 : Secure Email S/MIME, IOS XR, Nexus 9000 et IP, avec risques RCE, root et DoS.

3 sept. 202616:09 6 min de lectureLire

This product uses the NVD API but is not endorsed or certified by the NVD.

La description technique est notre traduction du texte original du NVD, en anglais.

Base de données CVE