CVE-2026-20046: Kwetsbaarheid in Cisco iOS XR (CVSS 8.8)

Beschrijving

A vulnerability in task group assignment for a specific CLI command in Cisco IOS XR Software could allow an authenticated, local attacker to elevate privileges and gain full administrative control of an affected device. This vulnerability is due to incorrect mapping of a command to task groups within the source code. An attacker with a low-privileged account could exploit this vulnerability by using the CLI command to bypass the task group–based checks. A successful exploit could allow the attacker to elevate privileges and perform actions on an affected device without authorization checks.

CVSS 3.1-ontleding

Attack vectorLocal

Attack complexityLow

Privileges requiredLow

User interactionNone

ScopeChanged

ConfidentialityHigh

IntegrityHigh

AvailabilityHigh

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

Getroffen producten

Cisco iOS XR< 25.2.2

Herstel

Opgelost in

Cisco iOS XR≥ 25.2.2

Patch- & leveranciersadviezen

https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-iosxr-privesc-bF8D5U4W

Referenties

https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-iosxr-privesc-bF8D5U4WMitigationVendor Advisory

Gerelateerde CVE's

Recente ernstige kwetsbaarheden met hetzelfde zwakhedentype.

Veelgestelde vragen

Wordt CVE-2026-20046 actief misbruikt?

CVE-2026-20046 staat niet in de CISA KEV-catalogus. De EPSS-exploitkans is 0.14%.

Hoe ernstig is CVE-2026-20046?

CVE-2026-20046 heeft een CVSS 3.1-basisscore van 8.8, beoordeeld als hoog. EPSS schat een exploitkans van 0.14%.

Welke producten zijn getroffen door CVE-2026-20046?

Getroffen producten zijn onder meer Cisco iOS XR.

Hoe verhelp ik CVE-2026-20046?

Werk getroffen software bij naar een opgeloste versie, bijvoorbeeld Cisco iOS XR 25.2.2 of later, en controleer daarna dat er geen getroffen versies meer in uw inventaris staan.

Hoe Secuno hiermee omgaat

Secuno correleert kwetsbaarheden zoals CVE-2026-20046 dagelijks tegen de werkelijke software-inventaris op elk beheerd apparaat. In plaats van een statische ernst wordt elke match in context gescoord: exploitbeschikbaarheid, EPSS, de blootstelling van het asset en bedrijfskriticiteit bepalen de prioriteit. Als een getroffen versie ergens in uw portfolio aanwezig is, verschijnt die automatisch met een geprioriteerd hersteltraject.

Zie hoe prioritering werkt Plan een demo