Cisco IOS XE: Mehrere Schwachstellen
WID-SEC-2026-2674 · primera publicación 06.08.2026 · actualizado 06.08.2026 · CVSS 9,8
De qué se trata
Cisco Internetwork Operating System (IOS) ist ein Betriebssystem, das für Cisco Geräte wie z. B. Router und Switches eingesetzt wird. Ein Angreifer kann mehrere Schwachstellen in Cisco IOS XE ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, Daten zu manipulieren oder einen Denial-of-Service-Zustand herbeizuführen.
¿En qué condiciones?
El BSI no indica requisitos especiales. Explotable a distancia según el BSI.
Lo que puede pasar en el peor de los casos
Un atacante podría aprovechar la vulnerabilidad para
- beliebigen Code auszuführen
- Sicherheitsmaßnahmen zu umgehen
- vertrauliche Informationen offenzulegen
- Daten zu manipulieren oder einen Denial-of-Service-Zustand herbeizuführen
¿Me afecta?
Afectados según el BSI:
- Cisco IOS XE
- Cisco IOS XE <17.9.10
- Cisco IOS XE <17.12.8
- Cisco IOS XE <17.15.6
- Cisco IOS XE <17.18.4
- Cisco IOS XE <17.18.4a
- Cisco IOS XE <26.1.2
La versión instalada suele aparecer en «Ayuda → Acerca de» o en la interfaz de administración del dispositivo.
¿Qué ayuda?
Actualizar como mínimo a:
- Cisco IOS XE 17.9.10
- Cisco IOS XE 17.12.8
- Cisco IOS XE 17.15.6
- Cisco IOS XE 17.18.4
- Cisco IOS XE 17.18.4a
- Cisco IOS XE 26.1.2
¿Se está explotando ya la vulnerabilidad?
Ninguna de las CVE figura en el catálogo de la CISA de vulnerabilidades explotadas. No significa que no haya ataques, solo que no hay ninguno documentado.
Información y fuentes
- Aviso original del BSI (WID)
- Cisco Security Advisory cisco-sa-webui-dos-qdc7qx3 vom 2026-08-05 sec.cloudapps.cisco.com
- Cisco Security Advisory cisco-sa-xe-webui-dos-PtAODAWW vom 2026-08-05 sec.cloudapps.cisco.com
- Cisco Security Advisory cisco-sa-iosxe-snmp-dos-ZAqNm4MD vom 2026-08-05 sec.cloudapps.cisco.com
- Cisco Security Advisory cisco-sa-iosxe-bing-MGHrFAkd vom 2026-08-05 sec.cloudapps.cisco.com
- Cisco Security Advisory cisco-sa-hardening-iosxe-V8NMuMZJ vom 2026-08-05 sec.cloudapps.cisco.com
CVE: CVE-2026-20267, CVE-2026-20268, CVE-2026-20269, CVE-2026-20270, CVE-2026-20271, CVE-2026-20272, CVE-2026-20273, CVE-2026-20308, CVE-2026-20311, CVE-2026-20124, CVE-2026-20263
Fuente: BSI, servicio de alertas e información (CERT-Bund); CISA. La valoración de las condiciones es mi lectura del texto del BSI; las páginas externas están en su idioma original.