Multiple critical vulnerabilities in Cisco IOS XE (CVSS Base Score 9.8) allow a remote attacker to execute arbitrary code, bypass security controls, disclose information, manipulate data, or cause a denial-of-service. Affected versions are Cisco IOS XE releases prior to 17.9.10, 17.12.8, 17.15.6, 17.18.4a, and 26.1.2. Cisco has provided mitigation guidance, and administrators should upgrade to these specific fixed versions immediately.
[WID-SEC-2026-2674] Cisco IOS XE: Mehrere Schwachstellen CVSS Base Score 9.8 (kritisch) CVSS Temporal Score 8.5 (hoch) Remoteangriff ja Datum 05.08.2026 Stand 06.08.2026 Mitigation ja Betroffene Systeme Betriebssystem CISCO Appliance Produktbeschreibung Cisco Internetwork Operating System (IOS) ist ein Betriebssystem, das für Cisco Geräte wie z. B. Router und Switches eingesetzt wird. Produkte 05.08.2026 Cisco IOS XE Cisco IOS XE <17.9.10 Cisco IOS XE <17.12.8 Cisco IOS XE <17.15.6 Cisco IOS XE <17.18.4 Cisco IOS XE <17.18.4a Cisco IOS XE <26.1.2 Angriff Angriff Ein Angreifer kann mehrere Schwachstellen in Cisco IOS XE ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, Daten zu manipulieren oder einen Denial-of-Service-Zustand herbeizuführen. CVE Informationen Versionshistorie Feedback zum Advisory geben