Cisco IOS und IOS XE Software: Mehrere Schwachstellen
WID-SEC-2026-0874 · primera publicación 26.03.2026 · actualizado 26.03.2026 · CVSS 8,6
De qué se trata
Cisco Internetwork Operating System (IOS) ist ein Betriebssystem, das für Cisco Geräte wie z. B. Router und Switches eingesetzt wird. Catalyst ist der Markenname für eine Vielzahl von Netzwerk-Switches die von Cisco Systems verkauft werden. Ein Angreifer kann mehrere Schwachstellen in Cisco IOS XE, Cisco IOS und Cisco Catalyst ausnutzen, um sich erweiterte Rechte zu verschaffen, beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, Cross-Site-Scripting-Angriffe durchzuführen, Daten zu manipulieren, vertrauliche Informationen offenzulegen und einen Denial-of-Service-Zustand herbeizuführen.
¿En qué condiciones?
El BSI no indica requisitos especiales. Explotable a distancia según el BSI.
Lo que puede pasar en el peor de los casos
Un atacante podría aprovechar la vulnerabilidad para
- sich erweiterte Rechte zu verschaffen
- beliebigen Code auszuführen
- Sicherheitsmaßnahmen zu umgehen
- Cross-Site-Scripting-Angriffe durchzuführen
- Daten zu manipulieren
- vertrauliche Informationen offenzulegen
- einen Denial-of-Service-Zustand herbeizuführen
¿Me afecta?
Afectados según el BSI:
- Cisco IOS XE
- Cisco IOS XE Lobby Ambassador
- Cisco IOS XE Catalyst 9000 Switches
- Cisco IOS XE Wireless Controller Catalyst CW9800
- Cisco IOS XE Catalyst
- Cisco IOS XE Rugged Series Switch
- Cisco IOS XE IOx Application
- Cisco IOS XE Secure Channel for Meraki
- Cisco Catalyst
- Cisco IOS Software Release 3E
- Cisco IOS XE Software Release 3E
La versión instalada suele aparecer en «Ayuda → Acerca de» o en la interfaz de administración del dispositivo.
¿Qué ayuda?
Instalar las actualizaciones del fabricante; detalles en las fuentes de abajo.
¿Se está explotando ya la vulnerabilidad?
Ninguna de las CVE figura en el catálogo de la CISA de vulnerabilidades explotadas. No significa que no haya ataques, solo que no hay ninguno documentado.
Información y fuentes
- Aviso original del BSI (WID)
- Cisco Security Advisory cisco-sa-iosxe-tls-dos-TVgLDEZL vom 2026-03-25 sec.cloudapps.cisco.com
- Cisco Security Advisory cisco-sa-scp-dos-duAdXtCg vom 2026-03-25 sec.cloudapps.cisco.com
- Cisco Security Advisory cisco-sa-bootp-WuBhNBxA vom 2026-03-25 sec.cloudapps.cisco.com
- Cisco Security Advisory cisco-sa-wlc-dos-hnX5KGOm vom 2026-03-25 sec.cloudapps.cisco.com
- Cisco Security Advisory cisco-sa-xe-secureboot-bypass-B6uYxYSZ vom 2026-03-25 sec.cloudapps.cisco.com
- Cisco Security Advisory cisco-sa-iosxe-mntc-dos-LZweQcyq vom 2026-03-25 sec.cloudapps.cisco.com
- Cisco Security Advisory cisco-sa-iox-xss-LpGkzwtJ vom 2026-03-25 sec.cloudapps.cisco.com
- Cisco Security Advisory cisco-sa-iox-crlf-NvgKTKJZ vom 2026-03-25 sec.cloudapps.cisco.com
- Cisco Security Advisory cisco-sa-iosxe-lobby-privesc-KwxBqJy vom 2026-03-25 sec.cloudapps.cisco.com
- Cisco Security Advisory cisco-sa-iosxe_infodis-6J847uEB vom 2026-03-25 sec.cloudapps.cisco.com
- Cisco Security Advisory cisco-sa-ios-http-dos-sbv8XRpL vom 2026-03-25 sec.cloudapps.cisco.com
- OPSWAT Blog vom 2026-03-25 www.opswat.com
CVE: CVE-2026-20004, CVE-2026-20084, CVE-2026-20086, CVE-2026-20104, CVE-2026-20112, CVE-2026-20113, CVE-2026-20114, CVE-2026-20115, CVE-2026-20125, CVE-2026-20083, CVE-2026-20110
Fuente: BSI, servicio de alertas e información (CERT-Bund); CISA. La valoración de las condiciones es mi lectura del texto del BSI; las páginas externas están en su idioma original.