Zum Inhalt springen
Cyberverantwortung
← Zurück zum Cyberlagebild
Zuletzt aktualisiert 28.09.2026 17:10
CVE-2026-20104

CVE-2026-20104

CVSS 6.11 Quelle

Beschreibung

Eine Sicherheitslücke im Bootloader von Cisco IOS XE Software für Cisco Catalyst 9200 Series Switches, Cisco Catalyst ESS9300 Embedded Series Switches, Cisco Catalyst IE9310 und IE9320 Rugged Series Switches sowie Cisco IE3500 und IE3505 Rugged Series Switches könnten es einem authentifizierten, lokalen Angreifer mit Level-15-Privilegien oder einem nicht authentifizierten Angreifer mit physischem Zugriff auf ein betroffenes Gerät ermöglichen, beim Booten willkürlichen Code auszuführen und die Vertrauenskette zu durchbrechen. Diese Schwachstelle ist auf eine unzureichende Validierung der Software beim Booten zurückzuführen. Ein Angreifer könnte diese Sicherheitsanfälligkeit ausnutzen, indem er die geladenen Binärdateien auf einem betroffenen Gerät manipuliert, um einige der Integritätsprüfungen zu umgehen, die während des Bootvorgangs durchgeführt werden. Ein erfolgreicher Exploit könnte es dem Angreifer ermöglichen, Code auszuführen, der die Anforderung zum Ausführen von Cisco-signierten Bildern umgeht. Cisco hat dieser Sicherheitsempfehlung ein Security Impact Rating (SIR) von High statt Medium zugewiesen, wie der Score anzeigt, da diese Sicherheitslücke es einem Angreifer ermöglicht, eine wichtige Sicherheitsfunktion eines Geräts zu umgehen.

HerstellerCisco
Produktios xe
ProduktfamilieKeine Angaben
Betroffene Versionen16.12.6, 16.12.6a, 16.12.7, 16.12.8, 17.3.3, 17.3.4, 17.3.4b, 17.3.5, 17.3.6, 17.3.7, 17.3.8, 17.3.8a, 17.4.1, 17.5.1, 17.6.1, 17.6.1y, 17.6.2, 17.6.3, 17.6.4, 17.6.5, 17.6.5a, 17.6.6, 17.6.6a, 17.6.7, 17.6.8, 17.7.1, 17.7.1a, 17.8.1, 17.8.1a, 17.9.1, 17.9.1a, 17.9.2, 17.9.3, 17.9.4, 17.9.4a, 17.9.5, 17.9.5b, 17.9.6, 17.9.6a, 17.9.7, 17.9.8, 17.10.1, 17.11.1, 17.12.1, 17.12.2, 17.12.3, 17.12.4, 17.12.5, 17.12.6, 17.13.1, 17.14.1, 17.15.1, 17.15.2, 17.15.3, 17.15.4, 17.16.1, 17.17.1, 17.18.1, 17.18.2
Behobene VersionenKeine Angaben
Nachvollziehbarkeit

Quellen & weiterführende Informationen

Hier werden ausschließlich tatsächlich zu dieser Schwachstelle gespeicherte Quellenbelege angezeigt.

NVD · Veröffentlichung öffnen ↗
KI-gestützt · ohne Gewährleistung

Was ist zur Behebung zu tun?

Herstellerhinweise prüfen und das betroffene Produkt kurzfristig patchen oder kompensierende Schutzmaßnahmen aktivieren.

PrioritätGrün
EinordnungPlanbar behandeln und überwachen.

Empfohlene Schritte

  • Betroffene Systeme identifizieren: Cisco ios xe.
  • Exposition prüfen: Internet-Erreichbarkeit, Admin-Oberflächen, VPN, Mail- oder Webdienste.
  • Hersteller-Advisory öffnen und verfügbare Updates, Workarounds oder Deaktivierungen prüfen.
  • Nacharbeiten dokumentieren: betroffene Assets, Maßnahme, Zeitpunkt, Restrestrisiko.

Übergangsmaßnahmen

  • Zugriff auf betroffene Dienste auf vertrauenswürdige Netze einschränken.
  • WAF/IDS/EDR-Regeln und Hersteller-IOCs aktivieren, sofern verfügbar.
  • Nicht benötigte Funktionen, Plugins oder Dienste temporär deaktivieren.
NVDNVDMITRE CVECISA KEV SucheWeb-Recherche