Cisco IOS XRソフトウェアのCLIの権限昇格cisco-sa-iosxr-privesc-bF8D5U4WCVE-2026-20046]

high Nessus プラグイン ID 302175

Language:

概要

リモートデバイスに、ベンダーが提供したセキュリティパッチがありません。

説明

自己報告されたバージョンによると、Cisco IOS XR は脆弱性の影響を受けます。

- Cisco IOS XR Softwareの特定のCLIコマンドのタスクグループ割り当てに脆弱性があるため、認証されたローカルの攻撃者が権限を昇格し、影響を受けるデバイスの完全な管理コントロールを取得する可能性があります。この脆弱性は、ソースコード内のタスクグループに対するコマンドが不適切にマッピングされていることが原因です。低い権限のアカウントを持つ攻撃者がこの脆弱性を悪用し、CLIコマンドを使用してタスクグループベースのチェックをバイパスする可能性があります。悪用に成功すると、攻撃者が認証チェックなしで権限を昇格させ、影響を受けるデバイスでアクションを実行する可能性があります。CVE-2026-20046

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。