Cisco bündelt Fixes für mehrere Schwachstellen in einem Patch
Teaser aus der Quelle
Cisco hat über sechs Fixes, darunter kritische, für seine IOS XR Linux-basierte Netzwerk-Betriebssysteme veröffentlicht. Diese Schwachstellen könnten es Angreifern ermöglichen, Remote Code Execution durchzuführen und Root-Zugriff auf Router zu erlangen, was das Abfangen von Datenverkehr zur Folge haben könnte. Cisco hat Software-Updates bereitgestellt, da keine Workarounds bekannt sind. Zwei der Schwachstellen (CVE-2026-20274 und CVE-2026-20279) werden als kritisch eingestuft.
Dies ist ein Anriss aus dem RSS-Feed. Den vollständigen Artikel lesen Sie beim Original.
Artikel bei CSO Online lesenVerknüpfte Advisories
- CVE-2026-20279Im Rahmen von CISCOs fortlaufendem Engagement für proaktive Sicherheit und Produktqualität hat das Cisco IOS XR Software Engineering Team eine umfassende interne Sicherheitsüberprüfung durchgeführt.
- CVE-2026-20274Cisco IOS XR Software: Sicherheitslücke
- CVE-2026-20274Im Rahmen des fortlaufenden Engagements von Cisco für proaktive Sicherheit und Produktqualität hat das Software-Ingenieurteam von Cisco IOS ...
- CVE-2026-20279Cisco IOS XR Software: unzureichende Zugriffskontrolle
- CVE-2026-20274Cisco IOS XR Software Security Hardening Release: September 2026
- CVE-2026-20274Cisco IOS XR: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff
Betroffene Hersteller und Produkte
Mehr zu bundles
Weitere Advisories
- Ohne Bewertungosv:CLEANSTART-2026-BF71397undici bundles a WebSocket client whose permessage-deflate size-limit cleanup removes all listeners from the internal zlib inflate stream, including its error listener, while that stream can still ...
- Ohne Bewertungosv:CLEANSTART-2026-VO10406undici bundles a WebSocket client whose permessage-deflate size-limit cleanup removes all listeners from the internal zlib inflate stream, including its error listener, while that stream can still ...
- Ohne Bewertungosv:PYSEC-2026-4320certifi bundles emSign root CAs with compromised intermediate CA keys
- Ohne Bewertungosv:GHSA-6q48-6c7w-9gw2certifi bundles emSign root CAs with compromised intermediate CA keys
- Kritischghsa:GHSA-6q48-6c7w-9gw2certifi bundles emSign root CAs with compromised intermediate CA keys
- Ohne Bewertungosv:CLEANSTART-2026-DX01357undici bundles a WebSocket client whose permessage-deflate size-limit cleanup removes all listeners from the internal zlib inflate stream, including its error listener, while that stream can still ...
- MittelCVE-2026-111845YITH WooCommerce Product Bundles: fehlende Autorisierung
- MittelCVE-2026-111845YITH WooCommerce Product Bundles: fehlende Autorisierung
Weitere News-Einträge
- Node.js Brotli Decoder Bug Could Allow Remote Code Execution in All Supported VersionsNewsThe Hacker News
- Ninja Forms plugin flaw exploited to hack WordPress sitesNewsBleepingComputer
- New GigaWiper Windows Backdoor Bundles Disk Wiping, Fake Ransomware, and SpywareNewsThe Hacker News
- In Other News: Anthropic Maps AI Threats, Unpatched Comodo Flaw, Palantir Chief Eyed for CISANewsSecurityWeek
ID