自己報告されたバージョンによると、Cisco IOS-XE ソフトウェアは脆弱性の影響を受けます。

  - Cisco Meraki 用 Cisco IOS XE ソフトウェア の脆弱性により、認証されていないリモートの攻撃者が機密性の高いデバイス情報を表示できる可能性があります。この脆弱性は、デバイス設定のアップロードが安全でないトンネルで実行されることが原因です。攻撃者がこの脆弱性を悪用し、影響を受けるデバイスとCisco Meraki Dashboardの間でオンパス攻撃を行う可能性があります。悪用に成功すると、攻撃者が秘密のデバイス設定情報を表示する可能性があります。CVE-2026-20115

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

検出

Meraki の情報漏洩に対する Cisco IOS XE ソフトウェアのセキュアチャネルcisco-sa-iosxe_infodis-6J847uEB

medium Nessus プラグイン ID 304504

バージョン 1.1