JVNDB-2026-028128 | |
シスコシステムズのCisco IOS XEにおけるインジェクションに関する脆弱性 | |
| 概要 | |
Ciscoの積極的なセキュリティおよび製品品質への継続的な取り組みの一環として、Cisco IOS XE ソフトウェアエンジニアリングチームは包括的な社内セキュリティレビューを実施しました。このレビューの結果、内部で発見された複数の脆弱性に対処するためのソフトウェア強化リリースが行われました。CVE-2026-20272で追跡されている脆弱性は、Common Weakness Enumeration (CWE) の主要な分類であるCWE-74に該当し、特別な要素の不適切な無害化に関連する問題を引き起こします。 | |
| CVSS による深刻度 (CVSS とは?) | |
|
CVSS v3 による深刻度
基本値: 9.8 (緊急) [その他]
| |
| 影響を受けるシステム | |
|
| |
シスコシステムズ | |
本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。 | |
| 想定される影響 | |
・当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。 | |
| 対策 | |
ベンダ情報を参照して適切な対策を実施してください。 | |
| ベンダ情報 | |
シスコシステムズ | |
| CWEによる脆弱性タイプ一覧 CWEとは? | |
| |
| 共通脆弱性識別子(CVE) CVEとは? | |
|
| |
| 参考情報 | |
| |
| 更新履歴 | |
|
| 公表日 | 2026/08/05 |
| 登録日 | 2026/08/13 |
| 最終更新日 | 2026/08/13 |



