Cisco מפרסמת עדכוני אבטחה קריטיים ל-IOS XE — פגיעות הזרקת פקודות בציון 9.8

Cisco פרסמה ב-5 באוגוסט 2026 מהדורת חיזוק אבטחה (hardening release) ל-IOS XE — מערכת ההפעלה שרצה על חלק גדול מציוד הרשת הארגוני שלה, נתבים ומתגים כאחד. המהדורה סוגרת שבע פגיעויות שאותרו בבדיקה פנימית, החמורה שבהן פגיעות הזרקת פקודות בציון CVSS 9.8. באותו יום פרסמה החברה גם מהדורת חיזוק נפרדת ל-Catalyst SD-WAN עם פגיעויות בציון עד 9.9.

מזהה (CVE)	CVE-2026-20272 (החמורה מתוך שבע פגיעויות באותה מהדורה)
מוצר וגרסאות מושפעות	Cisco IOS XE ענפים 17.9, 17.12, 17.15, 17.18 ו-26.1
חומרה (CVSS)	9.8 (קריטי) — הזרקת פקודות/מערכת הפעלה
האם מנוצל בפועל	לא — Cisco PSIRT מדווחת שאין עדות לניצול או פרסום פומבי
סטטוס תיקון	זמין — 17.9.10 / 17.12.8 / 17.15.6 / 17.18.4 (או 17.18.4a) / 26.1.2

מה קרה

לפי Cisco, הפגיעויות אותרו בסקירת אבטחה פנימית ולא דרך חוקר חיצוני או ניצול בשטח — כלומר מדובר בסגירת פרצות פוטנציאליות מראש ולא בתגובה לתקיפה קיימת. מלבד CVE-2026-20272 (הזרקת פקודות, ציון 9.8), המהדורה כוללת שש פגיעויות נוספות בציון 8.6 הנוגעות לבקרת גישה, גלישות מאגר, ניהול שגויי של משאבים, חישובים שגויים ובקרת זרימה לא תקינה.

באותו יום פרסמה Cisco גם מהדורת חיזוק נפרדת למוצרי Catalyst SD-WAN (Manager, Controller ו-Validator) הכוללת חמש פגיעויות נוספות בציון עד 9.9, גם הן שאותרו פנימית וללא עדות לניצול.

נקודות לשים לב

עדכנו לגרסת IOS XE המתאימה לענף שבו אתם משתמשים: 17.9.10 / 17.12.8 / 17.15.6 / 17.18.4 (או 17.18.4a) / 26.1.2.
בדקו את גרסת IOS XE הרצה על הציוד שלכם מול הרשימה — כל חמשת הענפים הנתמכים פגיעים עד לעדכון.
אין ניצול בפועל ידוע כרגע, אך ציון 9.8 לפגיעות הזרקת הפקודות מצדיק תעדוף גבוה בתכנון חלון התחזוקה — פרסום המהדורה עצמו עלול לזרז ניסיונות ניצול על ידי תוקפים שינתחו את התיקון.
אם יש לכם גם פריסת Catalyst SD-WAN (Manager/Controller/Validator) — בדקו את המדריך הנפרד שפרסמה Cisco באותו יום, עם פגיעויות בציון עד 9.9.
אין לכם מידע ודאי על עוקף זמני (workaround) לפגיעויות אלה — Cisco לא פרסמה חלופה, רק עדכון גרסה.