根據自我報告的版本，Cisco IOS XR 受到一個弱點影響。

  - Cisco IOS XR 軟體的 CLI 中有一個弱點經驗證的本機攻擊者可藉以在受影響裝置的基礎作業系統上以 root 身分執行任意命令。產生此弱點的原因是，對於傳遞到特定 CLI 命令的使用者引數驗證不充分。具有低權限帳戶的攻擊者可在出現提示時使用特製的命令來利用此弱點。若惡意利用得逞攻擊者即可將權限提升至 root 並執行任意命令。 (CVE-2026-20040)

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全公告。

根据自我报告的版本，Cisco IOS XR 软件受到一个漏洞影响。

  - Cisco IOS XR 软件的 CLI 中有一个漏洞允许经过身份验证的本地攻击者在受影响设备的底层操作系统上以根用户身份执行任意命令。引发此漏洞的原因是未充分验证传送到特定 CLI 命令的用户参数。具有低权限帐户的攻击者可通过在提示符下使用特制的命令来利用此漏洞。若成功利用此漏洞可允许攻击者将权限提升至 root 并执行任意命令。 (CVE-2026-20040)

请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息。

自己報告されたバージョンによると、Cisco IOS XR は脆弱性の影響を受けます。

  - Cisco IOS XR ソフトウェアの CLI の脆弱性により、認証されたローカルの攻撃者が、影響を受けるデバイスの基盤となるオペレーティングシステム上で、root として任意のコマンドを実行できる可能性があります。この脆弱性は、特定の CLI コマンドに渡されたユーザー引数の検証が不十分であることが原因です。権限の低いアカウントを持つ攻撃者がこの脆弱性を悪用し、細工されたコマンドをプロンプトで使用する可能性があります。悪用に成功すると、攻撃者がroot権限に昇格して任意のコマンドを実行する可能性があります。CVE-2026-20040

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

According to its self-reported version, Cisco IOS XR is affected by a vulnerability.

  - A vulnerability in the CLI of Cisco IOS XR Software could allow an authenticated, local     attacker to execute arbitrary commands as root on the underlying operating system of an     affected device. This vulnerability is due to insufficient validation of user arguments that     are passed to specific CLI commands. An attacker with a low-privileged account could exploit     this vulnerability by using crafted commands at the prompt. A successful exploit could allow     the attacker to elevate privileges to root and execute arbitrary commands. (CVE-2026-20040)

Please see the included Cisco BIDs and Cisco Security Advisory for more information.

ID	名前	製品	ファミリー	公開日	更新日	深刻度
302176	Cisco IOS XR 軟體 CLI 權限提升 (cisco-sa-iosxr-privesc-bF8D5U4W)	Nessus	CISCO	2026/3/13	2026/3/16	high
302176	Cisco IOS XR 软件 CLI 权限升级 (cisco-sa-iosxr-privesc-bF8D5U4W)	Nessus	CISCO	2026/3/13	2026/3/16	high
302176	Cisco IOS XRソフトウェアのCLIの権限昇格cisco-sa-iosxr-privesc-bF8D5U4W	Nessus	CISCO	2026/3/13	2026/3/16	high
302176	Cisco IOS XR Software CLI Privilege Escalation (cisco-sa-iosxr-privesc-bF8D5U4W)	Nessus	CISCO	2026/3/13	2026/3/16	high

検出

プラグインの検索

high

high

high

high