Cisco补上三个关键弱点 作为"全面内部安全审查"的一部分

Cisco补上三个关键弱点 作为全面内部安全审查的一部分。

赞成

警卫

以

法迪尔帕希奇

2026年9月4日 （中文（简体） ).

共纠正了8个缺陷

当你通过我们网站的链接购买，我们可能会得到一个附属委员会。情况如下：

（图像功劳：Shutterstock / Valriya Zankovych)

复制链接

脸书

什么应用

编辑

兴趣

翻转板

线索

电子邮件

分享此文章

加入对话

在 Google 上将我们添加为首选来源

订阅我们的通讯

• Cisco修复了8个IOS XR缺陷，包括3个关键缺陷(CVE-2026- 20274、CVE-2026- 20279、CVE-2026- 20212)
• 脆弱性允许未经认证的开发、不当的出入控制和精心制作的输入执行
• 未报告滥用情况；敦促补丁，使用硅一ASIC为Nexus 9000设备提供iACL工作环

Cisco修补了影响其IOS XR操作系统的8个弱点，包括3个临界值。它敦促客户尽快施用补丁，尽管它强调没有任何证据表明这些补丁在野外被滥用。

该公司在同日-9月2日发表的两项咨询意见中详细介绍了调查结果。

在第一个报告中，它披露了7个弱点，包括两个临界-弱点：CVE-2026-20274和CVE-2026-20279。两者的严厉评级为9.8/10（临界）。前者是对某一资源存在期间缺陷的不当控制 -- -- 一种基于网络、低复杂性、脆弱性，不需要利用认证或用户互动。后者被描述为不适当的出入控制弱点，可能导致同样的后果。

来自TechRadar的最新视频

在这里观看完整视频 :

修复和缓解

（原文共 25 张图片，此处展示前 3 张，更多图片请前往原文查看）

（编译自 TechRadar；原文