文章总结： 思科发布IOSXR安全公告修复四个高危漏洞。其中CVE-2026-20040和CVE-2026-20046最为严重，允许低权限攻击者提权至root或管理员。CVE-2026-20074与CVE-2026-20118可导致拒绝服务。思科已发布补丁且未发现野外利用，建议用户尽快升级防范风险。
综合评分： 80
文章分类： 漏洞预警,漏洞分析,网络安全
思科修复多个高危 IOS XR 漏洞
Ravie Lakshmanan
Ravie Lakshmanan
代码卫士
2026年3月13日 18:29
北京
聚焦源代码安全，网罗国内外最新资讯！
编译：代码卫士
本周三，思科发布半年度 IOS XR 软件安全公告，其中三个公告详述了四个高危漏洞。
其中最严重的漏洞是CVE-2026-20040和CVE-2026-20046（CVSS评分8.8），它们可被用于以 root 权限执行任意命令或者获得设备的管理员控制权限。CVE-2026-20040存在的原因在于传递给具体 CLI 命令的用户参数未被充分验证，导致低权限攻击者可在提示词级别输入构造命令。思科在安全公告中提到，“成功利用可导致攻击者提权至 root 并在底层操作系统上执行任意命令。”
CVE-2026-20046 影响特定 CLI 命令的任务组分配，是因为在源代码中该命令被错误地映射到任务组而导致的。该漏洞可导致低权限攻击者通过 CLI 命令绕过基于任务组的检查，在无需授权检查的情况下将权限提升至管理员并执行各种操作。
周三，思科还宣布修复位于 IOS XR IS-IS 多实例路由特性中的漏洞CVE-2026-20074（CVSS评分7.4），可被用于重启 IS-IS 流程。对入口 IS-IS 数据包的输入验证不充分可导致未经身份验证的邻近攻击者向易受攻击的设备发送特殊构造的数据包，导致 IS-IS 进程重启，从而导致拒绝服务条件。
第四个高危漏洞CVE-2026-20118（CVSS评分6.8）影响出口数据包网络接口 (EPNI) 对齐器中断的处理。在重载传输流量期间触发 EPNI 对齐器中断时造成的数据包损坏，可能导致攻击者通过向易受攻击的设备持续发送特殊构造的数据包流，导致持续性的严重丢包和拒绝服务状况。
这些漏洞的修复方案已发布，思科表示并未发现这些漏洞遭在野利用的证据。本周三，思科还修复了位于 Packaged CCE、Unified CCE、Unified CCX 和 Unified Intelligence Center 中的两个中危漏洞，它们可被远程未认证攻击者用于 XSS 攻击。
开源卫士试用地址：https://oss.qianxin.com/#/login
代码卫士试用地址：https://sast.qianxin.com/#/login
推荐阅读
思科：注意已遭利用的两个 Catalyst SD-WAN 管理器 0day 漏洞
思科提醒注意满分 Secure FMC 漏洞可用于获取 root 权限
思科修复已遭利用的 Unified CM RCE 0day漏洞
原文链接
https://www.securityweek.com/cisco-patches-high-severity-ios-xr-vulnerabilities-2/
题图：Pixabay License
本文由奇安信编译，不代表奇安信观点。转载请注明“转自奇安信代码卫士 https://codesafe.qianxin.com”。
奇安信代码卫士 (codesafe)
国内首个专注于软件开发安全的产品线。
觉得不错，就点个 “在看” 或 “赞” 吧~
免责声明：
本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。
任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。
本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。
本文转载自：代码卫士 Ravie Lakshmanan
Ravie Lakshmanan《思科修复多个高危 IOS XR 漏洞》