BDU:2026-06537

Опубликовано: 25 мар. 2026

Источник: fstec

CVSS3: 6.1

CVSS2: 5.4

EPSS Низкий

Описание

Уязвимость операционной системы Cisco IOS XE связана с передачей критичной информации открытым текстом. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ к конфиденциальной информации

Вендор

Cisco Systems Inc.

Наименование ПО

Cisco IOS XE

Версия ПО

17.14.1 (Cisco IOS XE)

17.14.1a (Cisco IOS XE)

17.15.1 (Cisco IOS XE)

17.15.1w (Cisco IOS XE)

17.15.1a (Cisco IOS XE)

17.15.1b (Cisco IOS XE)

17.15.1x (Cisco IOS XE)

17.15.2 (Cisco IOS XE)

17.15.3 (Cisco IOS XE)

17.15.2c (Cisco IOS XE)

17.15.2a (Cisco IOS XE)

17.15.1y (Cisco IOS XE)

17.15.2b (Cisco IOS XE)

17.16.1 (Cisco IOS XE)

17.16.1a (Cisco IOS XE)

17.17.1 (Cisco IOS XE)

17.15.1z (Cisco IOS XE)

17.15.3a (Cisco IOS XE)

17.15.3b (Cisco IOS XE)

17.15.4 (Cisco IOS XE)

17.18.1 (Cisco IOS XE)

17.15.4a (Cisco IOS XE)

17.15.4b (Cisco IOS XE)

17.15.4c (Cisco IOS XE)

17.15.4d (Cisco IOS XE)

17.18.1w (Cisco IOS XE)

17.18.1a (Cisco IOS XE)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Cisco Systems Inc. Cisco IOS XE 17.14.1

Cisco Systems Inc. Cisco IOS XE 17.14.1a

Cisco Systems Inc. Cisco IOS XE 17.15.1

Cisco Systems Inc. Cisco IOS XE 17.15.1w

Cisco Systems Inc. Cisco IOS XE 17.15.1a

Cisco Systems Inc. Cisco IOS XE 17.15.1b

Cisco Systems Inc. Cisco IOS XE 17.15.1x

Cisco Systems Inc. Cisco IOS XE 17.15.2

Cisco Systems Inc. Cisco IOS XE 17.15.3

Cisco Systems Inc. Cisco IOS XE 17.15.2c

Cisco Systems Inc. Cisco IOS XE 17.15.2a

Cisco Systems Inc. Cisco IOS XE 17.15.1y

Cisco Systems Inc. Cisco IOS XE 17.15.2b

Cisco Systems Inc. Cisco IOS XE 17.16.1

Cisco Systems Inc. Cisco IOS XE 17.16.1a

Cisco Systems Inc. Cisco IOS XE 17.17.1

Cisco Systems Inc. Cisco IOS XE 17.15.1z

Cisco Systems Inc. Cisco IOS XE 17.15.3a

Cisco Systems Inc. Cisco IOS XE 17.15.3b

Cisco Systems Inc. Cisco IOS XE 17.15.4

Cisco Systems Inc. Cisco IOS XE 17.18.1

Cisco Systems Inc. Cisco IOS XE 17.15.4a

Cisco Systems Inc. Cisco IOS XE 17.15.4b

Cisco Systems Inc. Cisco IOS XE 17.15.4c

Cisco Systems Inc. Cisco IOS XE 17.15.4d

Cisco Systems Inc. Cisco IOS XE 17.18.1w

Cisco Systems Inc. Cisco IOS XE 17.18.1a

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5,4)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 6,1)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-iosxe_infodis-6J847uEB

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-iosxe_infodis-6J847uEB

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2026-20115
CVE

EPSS

Процентиль: 5%

0.00152

Низкий

6.1 Medium

CVSS3

5.4 Medium

CVSS2

Связанные уязвимости

CVE-2026-20115

CVSS3: 6.1

nvd

5 месяцев назад

A vulnerability in Cisco IOS XE Software for Cisco Meraki could allow a remote, unauthenticated attacker to view confidential device information. This vulnerability is due to a device configuration upload being performed over an insecure tunnel. An attacker could exploit this vulnerability by conducting an on-path attack between the affected device and the Cisco Meraki Dashboard. A successful exploit could allow the attacker to view sensitive device configuration information.

GHSA-xm4h-9vf3-j26j

CVSS3: 6.1

github

5 месяцев назад

EPSS

Процентиль: 5%

0.00152

Низкий

6.1 Medium

CVSS3

5.4 Medium

CVSS2