Como parte do compromisso contínuo da Cisco com segurança proativa e qualidade do produto, a equipe de engenharia do software Cisco IOS XE realizou uma revisão de segurança interna abrangente. Esta revisão resultou em versões de endurecimento do software que abordam múltiplas vulnerabilidades descobertas internamente. As vulnerabilidades rastreadas pelo CVE- 2026 - 20268 estão relacionados com problemas com restrição inadequada de operações dentro dos limites de um buffer de memória que estão agrupados sob o Pilar de Enumeração de Fraqueza Comum (CWE) CWE- 119. O registro do banco de dados nacional de vulnerabilidade CVE- 2026 - 20268 foi publicado em 2026 - 08 - 05 T 17: 16: 47.830 Z e última modificação em 2026 - 08 - 14 T 21: 17: 13.977 Z. O seu estado gravado é Modificado.
métricas de vulnerabilidade gravadas: CVSS 3.1, pontuação de base 8.6, gravidade HIGH, vetor CVSS: 3.1 /AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:H, pontuação de exploração 3.9, pontuação de impacto 4; CVSS. Classificações de fraqueza associadas: CWE- 119.
Os produtos ou plataformas nomeados nos dados de aplicabilidade incluem: cisco ios xe. O registro NVD inclui referências de suporte documentando a vulnerabilidade, tecnologia afetada ou informações de remediação.