- Cisco가 Cisco IOS XR Software와 Cisco BroadWorks에서 발생한 취약점을 해결하는 보안 업데이트를 발표했다.
- 대상은 Cisco IOS XR Software의 모든 버전과 Cisco BroadWorks Application Delivery Platform, Cisco BroadWorks Application Server, Cisco BroadWorks Profile Server, Cisco BroadWorks Xtended Services Platform의 RI.2026.07 미만 버전이다.
- Cisco IOS XR Software에서는 CVE-2026-20274부터 CVE-2026-20280까지 7개의 취약점이 해결되었다.
- 해당 취약점은 부적절한 리소스 수명 주기 관리, 잘못된 계산, 불충분한 제어 흐름 관리, 보호 메커니즘 실패, 입력값 무해화 미흡, 부적절한 접근 통제, 예외 상황 검사 및 처리 미흡으로 설명된다.
- Cisco BroadWorks에서는 CVE-2026-20320 취약점이 해결되었으며, 중요 정보 노출 취약점으로 설명된다.
- Cisco IOS XR Software의 업데이트 적용 버전은 7.3.2, 7.9.2, 7.9.21, 7.10.2, 7.11.2, 7.11.21, 24.1.2, 24.2.2, 24.2.21, 24.3.2, 24.4.2, 25.1.2, 25.2.21, 25.4.1, 25.4.2, 26.1.2, 26.2.1, 26.2.2, 26.3.1이다.
- Cisco BroadWorks의 업데이트 적용 버전은 RI.2026.07이다.
- 참고 사이트의 안내에 따라 최신 취약점 패치 버전으로 업데이트해야 한다.
