Cisco IOS XR Software Security Hardening Release: September 2026
Priority MEDIUM 49CWE-664Published · Updated
Key facts
- Attack vector
- Network
- Privileges required
- None
- User interaction
- None
- Attack complexity
- Low
- Impact type
- —
- Confidentiality · integrity · availability
- High · High · High
- Fix status
- No fix listed
Attack profile from CVSS 3.1 · CNA. Fix status from CNA.
Summary
As part of Cisco's ongoing commitment to proactive security and product quality, the Cisco IOS XR Software engineering team has conducted a comprehensive internal security review. This review resulted in a software hardening releases that address multiple internally discovered vulnerabilities. The vulnerabilities tracked by CVE-2026-20274 are related to improper resource control issues that are grouped under the Common Weakness Enumeration (CWE) CWE-664.
Why it matters now
Exploitation None reported CISA SSVC · not in CISA KEV
EPSS 0.0053 45th percentileScored 2026-11-07
Fix No fix listed No fixed version in the sources yet
SSVC decision points
CISA ADP · SSVC 2.0.3
- Exploitation
- None
- Automatable
- Yes
- Technical impact
- Total
The decision (Track, Attend, Act) also depends on your mission and well-being impact; see CISA's SSVC guide.
Affected products
| Vendor | Product | Affected versions | Fixed in | Status | Source |
|---|---|---|---|---|---|
| Cisco | Cisco IOS XR Software | 6.5.29; 7.0.1; 6.5.26; 6.5.25; 6.5.28; 6.5.90; 7.1.1; 7.0.90; 6.7.1; 7.0.2; 7.1.15; 7.2.1; 7.1.2; 6.7.2; 7.0.11; 7.0.12; 7.0.14; 7.1.25; 7.2.12; 7.3.1; 7.1.3; 6.7.3; 7.4.1; 7.2.2; 6.7.4; 6.5.31; 7.3.15; 7.3.16; 6.8.1; 7.4.15; 6.5.32; 7.3.2; 7.5.1; 7.4.16; 7.3.27; 7.6.1; 7.5.2; 7.8.1; 7.6.15; 7.5.12; 7.8.12; 7.3.3; 7.7.1; 6.8.2; 7.3.4; 7.4.2; 6.7.35; 6.9.1; 7.6.2; 7.5.3; 7.7.2; 6.9.2; 7.9.1; 7.10.1; 7.8.2; 7.5.4; 6.5.33; 7.8.22; 7.7.21; 7.9.2; 7.3.5; 7.5.5; 7.11.1; 7.9.21; 7.10.2; 24.1.1; 7.6.3; 7.3.6; 7.5.52; 7.11.2; 24.2.1; 24.1.2; 24.2.11; 24.3.1; 24.4.1; 24.2.2; 7.8.23; 7.11.21; 24.2.20; 24.3.2; 24.4.10; 6.5.35; 25.1.1; 24.4.2; 24.3.20; 24.4.15; 25.2.1; 6.5.351; 25.1.2; 24.3.30; 25.3.1; 6.5.352; 24.4.30; 24.2.21; 25.4.1; 25.2.2; 25.2.15; 7.2.0; 7.0.0; 25.2.30; 6.5.353; 26.1.1; 25.1.30; 25.3.15; 26.2.100; 25.4.2; 26.2.1; 25.4.30; 26.1.2; 25.4.201; 26.2.101; 25.2.21 | — | No fix listed | CNA |
- Cisco IOS XR Software VendorCisco Affected 6.5.29; 7.0.1; 6.5.26; 6.5.25; 6.5.28; 6.5.90; 7.1.1; 7.0.90; 6.7.1; 7.0.2; 7.1.15; 7.2.1; 7.1.2; 6.7.2; 7.0.11; 7.0.12; 7.0.14; 7.1.25; 7.2.12; 7.3.1; 7.1.3; 6.7.3; 7.4.1; 7.2.2; 6.7.4; 6.5.31; 7.3.15; 7.3.16; 6.8.1; 7.4.15; 6.5.32; 7.3.2; 7.5.1; 7.4.16; 7.3.27; 7.6.1; 7.5.2; 7.8.1; 7.6.15; 7.5.12; 7.8.12; 7.3.3; 7.7.1; 6.8.2; 7.3.4; 7.4.2; 6.7.35; 6.9.1; 7.6.2; 7.5.3; 7.7.2; 6.9.2; 7.9.1; 7.10.1; 7.8.2; 7.5.4; 6.5.33; 7.8.22; 7.7.21; 7.9.2; 7.3.5; 7.5.5; 7.11.1; 7.9.21; 7.10.2; 24.1.1; 7.6.3; 7.3.6; 7.5.52; 7.11.2; 24.2.1; 24.1.2; 24.2.11; 24.3.1; 24.4.1; 24.2.2; 7.8.23; 7.11.21; 24.2.20; 24.3.2; 24.4.10; 6.5.35; 25.1.1; 24.4.2; 24.3.20; 24.4.15; 25.2.1; 6.5.351; 25.1.2; 24.3.30; 25.3.1; 6.5.352; 24.4.30; 24.2.21; 25.4.1; 25.2.2; 25.2.15; 7.2.0; 7.0.0; 25.2.30; 6.5.353; 26.1.1; 25.1.30; 25.3.15; 26.2.100; 25.4.2; 26.2.1; 25.4.30; 26.1.2; 25.4.201; 26.2.101; 25.2.21 Fixed in — No fix listed CNA
CPE configurations NVD · 111
| CPE | Versions | Role | Vendor |
|---|---|---|---|
| cpe:2.3:o:cisco:ios_xr:6.5.25:*:*:*:*:*:*:* | 6.5.25 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xr:6.5.26:*:*:*:*:*:*:* | 6.5.26 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xr:6.5.28:*:*:*:*:*:*:* | 6.5.28 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xr:6.5.29:*:*:*:*:*:*:* | 6.5.29 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xr:6.5.31:*:*:*:*:*:*:* | 6.5.31 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xr:6.5.32:*:*:*:*:*:*:* | 6.5.32 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xr:6.5.33:*:*:*:*:*:*:* | 6.5.33 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xr:6.5.35:*:*:*:*:*:*:* | 6.5.35 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xr:6.5.90:*:*:*:*:*:*:* | 6.5.90 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xr:6.5.351:*:*:*:*:*:*:* | 6.5.351 | Vulnerable | Cisco |
- cpe:2.3:o:cisco:ios_xr:6.5.25:*:*:*:*:*:*:* Versions 6.5.25 Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xr:6.5.26:*:*:*:*:*:*:* Versions 6.5.26 Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xr:6.5.28:*:*:*:*:*:*:* Versions 6.5.28 Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xr:6.5.29:*:*:*:*:*:*:* Versions 6.5.29 Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xr:6.5.31:*:*:*:*:*:*:* Versions 6.5.31 Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xr:6.5.32:*:*:*:*:*:*:* Versions 6.5.32 Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xr:6.5.33:*:*:*:*:*:*:* Versions 6.5.33 Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xr:6.5.35:*:*:*:*:*:*:* Versions 6.5.35 Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xr:6.5.90:*:*:*:*:*:*:* Versions 6.5.90 Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xr:6.5.351:*:*:*:*:*:*:* Versions 6.5.351 Vulnerable ·Cisco
Show 101 more CPE
| CPE | Versions | Role | Vendor |
|---|---|---|---|
| cpe:2.3:o:cisco:ios_xr:6.5.352:*:*:*:*:*:*:* | 6.5.352 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xr:6.5.353:*:*:*:*:*:*:* | 6.5.353 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xr:6.7.1:*:*:*:*:*:*:* | 6.7.1 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xr:6.7.2:*:*:*:*:*:*:* | 6.7.2 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xr:6.7.3:*:*:*:*:*:*:* | 6.7.3 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xr:6.7.4:*:*:*:*:*:*:* | 6.7.4 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xr:6.7.35:*:*:*:*:*:*:* | 6.7.35 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xr:6.8.1:*:*:*:*:*:*:* | 6.8.1 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xr:6.8.2:*:*:*:*:*:*:* | 6.8.2 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xr:6.9.1:*:*:*:*:*:*:* | 6.9.1 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xr:6.9.2:*:*:*:*:*:*:* | 6.9.2 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xr:7.0.0:*:*:*:*:*:*:* | 7.0.0 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xr:7.0.1:*:*:*:*:*:*:* | 7.0.1 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xr:7.0.2:*:*:*:*:*:*:* | 7.0.2 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xr:7.0.11:*:*:*:*:*:*:* | 7.0.11 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xr:7.0.12:*:*:*:*:*:*:* | 7.0.12 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xr:7.0.14:*:*:*:*:*:*:* | 7.0.14 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xr:7.0.90:*:*:*:*:*:*:* | 7.0.90 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xr:7.1.1:*:*:*:*:*:*:* | 7.1.1 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xr:7.1.2:*:*:*:*:*:*:* | 7.1.2 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xr:7.1.3:*:*:*:*:*:*:* | 7.1.3 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xr:7.1.15:*:*:*:*:*:*:* | 7.1.15 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xr:7.1.25:*:*:*:*:*:*:* | 7.1.25 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xr:7.2.0:*:*:*:*:*:*:* | 7.2.0 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xr:7.2.1:*:*:*:*:*:*:* | 7.2.1 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xr:7.2.2:*:*:*:*:*:*:* | 7.2.2 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xr:7.2.12:*:*:*:*:*:*:* | 7.2.12 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xr:7.3.1:*:*:*:*:*:*:* | 7.3.1 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xr:7.3.2:*:*:*:*:*:*:* | 7.3.2 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xr:7.3.3:*:*:*:*:*:*:* | 7.3.3 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xr:7.3.4:*:*:*:*:*:*:* | 7.3.4 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xr:7.3.5:*:*:*:*:*:*:* | 7.3.5 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xr:7.3.6:*:*:*:*:*:*:* | 7.3.6 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xr:7.3.15:*:*:*:*:*:*:* | 7.3.15 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xr:7.3.16:*:*:*:*:*:*:* | 7.3.16 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xr:7.3.27:*:*:*:*:*:*:* | 7.3.27 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xr:7.4.1:*:*:*:*:*:*:* | 7.4.1 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xr:7.4.2:*:*:*:*:*:*:* | 7.4.2 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xr:7.4.15:*:*:*:*:*:*:* | 7.4.15 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xr:7.4.16:*:*:*:*:*:*:* | 7.4.16 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xr:7.5.1:*:*:*:*:*:*:* | 7.5.1 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xr:7.5.2:*:*:*:*:*:*:* | 7.5.2 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xr:7.5.3:*:*:*:*:*:*:* | 7.5.3 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xr:7.5.4:*:*:*:*:*:*:* | 7.5.4 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xr:7.5.5:*:*:*:*:*:*:* | 7.5.5 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xr:7.5.12:*:*:*:*:*:*:* | 7.5.12 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xr:7.5.52:*:*:*:*:*:*:* | 7.5.52 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xr:7.6.1:*:*:*:*:*:*:* | 7.6.1 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xr:7.6.2:*:*:*:*:*:*:* | 7.6.2 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xr:7.6.3:*:*:*:*:*:*:* | 7.6.3 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xr:7.6.15:*:*:*:*:*:*:* | 7.6.15 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xr:7.7.1:*:*:*:*:*:*:* | 7.7.1 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xr:7.7.2:*:*:*:*:*:*:* | 7.7.2 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xr:7.7.21:*:*:*:*:*:*:* | 7.7.21 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xr:7.8.1:*:*:*:*:*:*:* | 7.8.1 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xr:7.8.2:*:*:*:*:*:*:* | 7.8.2 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xr:7.8.12:*:*:*:*:*:*:* | 7.8.12 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xr:7.8.22:*:*:*:*:*:*:* | 7.8.22 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xr:7.8.23:*:*:*:*:*:*:* | 7.8.23 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xr:7.9.1:*:*:*:*:*:*:* | 7.9.1 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xr:7.9.2:*:*:*:*:*:*:* | 7.9.2 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xr:7.9.21:*:*:*:*:*:*:* | 7.9.21 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xr:7.10.1:*:*:*:*:*:*:* | 7.10.1 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xr:7.10.2:*:*:*:*:*:*:* | 7.10.2 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xr:7.11.1:*:*:*:*:*:*:* | 7.11.1 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xr:7.11.2:*:*:*:*:*:*:* | 7.11.2 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xr:7.11.21:*:*:*:*:*:*:* | 7.11.21 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xr:24.1.1:*:*:*:*:*:*:* | 24.1.1 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xr:24.1.2:*:*:*:*:*:*:* | 24.1.2 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xr:24.2.1:*:*:*:*:*:*:* | 24.2.1 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xr:24.2.2:*:*:*:*:*:*:* | 24.2.2 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xr:24.2.11:*:*:*:*:*:*:* | 24.2.11 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xr:24.2.20:*:*:*:*:*:*:* | 24.2.20 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xr:24.2.21:*:*:*:*:*:*:* | 24.2.21 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xr:24.3.1:*:*:*:*:*:*:* | 24.3.1 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xr:24.3.2:*:*:*:*:*:*:* | 24.3.2 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xr:24.3.20:*:*:*:*:*:*:* | 24.3.20 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xr:24.3.30:*:*:*:*:*:*:* | 24.3.30 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xr:24.4.1:*:*:*:*:*:*:* | 24.4.1 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xr:24.4.2:*:*:*:*:*:*:* | 24.4.2 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xr:24.4.10:*:*:*:*:*:*:* | 24.4.10 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xr:24.4.15:*:*:*:*:*:*:* | 24.4.15 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xr:24.4.30:*:*:*:*:*:*:* | 24.4.30 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xr:25.1.1:*:*:*:*:*:*:* | 25.1.1 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xr:25.1.2:*:*:*:*:*:*:* | 25.1.2 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xr:25.1.30:*:*:*:*:*:*:* | 25.1.30 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xr:25.2.1:*:*:*:*:*:*:* | 25.2.1 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xr:25.2.2:*:*:*:*:*:*:* | 25.2.2 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xr:25.2.15:*:*:*:*:*:*:* | 25.2.15 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xr:25.2.30:*:*:*:*:*:*:* | 25.2.30 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xr:25.3.1:*:*:*:*:*:*:* | 25.3.1 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xr:25.3.15:*:*:*:*:*:*:* | 25.3.15 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xr:25.4.1:*:*:*:*:*:*:* | 25.4.1 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xr:25.4.2:*:*:*:*:*:*:* | 25.4.2 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xr:25.4.30:*:*:*:*:*:*:* | 25.4.30 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xr:25.4.201:*:*:*:*:*:*:* | 25.4.201 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xr:26.1.1:*:*:*:*:*:*:* | 26.1.1 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xr:26.1.2:*:*:*:*:*:*:* | 26.1.2 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xr:26.2.1:*:*:*:*:*:*:* | 26.2.1 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xr:26.2.100:*:*:*:*:*:*:* | 26.2.100 | Vulnerable | Cisco |
| cpe:2.3:o:cisco:ios_xr:26.2.101:*:*:*:*:*:*:* | 26.2.101 | Vulnerable | Cisco |
- cpe:2.3:o:cisco:ios_xr:6.5.352:*:*:*:*:*:*:* Versions 6.5.352 Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xr:6.5.353:*:*:*:*:*:*:* Versions 6.5.353 Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xr:6.7.1:*:*:*:*:*:*:* Versions 6.7.1 Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xr:6.7.2:*:*:*:*:*:*:* Versions 6.7.2 Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xr:6.7.3:*:*:*:*:*:*:* Versions 6.7.3 Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xr:6.7.4:*:*:*:*:*:*:* Versions 6.7.4 Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xr:6.7.35:*:*:*:*:*:*:* Versions 6.7.35 Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xr:6.8.1:*:*:*:*:*:*:* Versions 6.8.1 Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xr:6.8.2:*:*:*:*:*:*:* Versions 6.8.2 Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xr:6.9.1:*:*:*:*:*:*:* Versions 6.9.1 Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xr:6.9.2:*:*:*:*:*:*:* Versions 6.9.2 Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xr:7.0.0:*:*:*:*:*:*:* Versions 7.0.0 Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xr:7.0.1:*:*:*:*:*:*:* Versions 7.0.1 Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xr:7.0.2:*:*:*:*:*:*:* Versions 7.0.2 Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xr:7.0.11:*:*:*:*:*:*:* Versions 7.0.11 Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xr:7.0.12:*:*:*:*:*:*:* Versions 7.0.12 Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xr:7.0.14:*:*:*:*:*:*:* Versions 7.0.14 Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xr:7.0.90:*:*:*:*:*:*:* Versions 7.0.90 Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xr:7.1.1:*:*:*:*:*:*:* Versions 7.1.1 Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xr:7.1.2:*:*:*:*:*:*:* Versions 7.1.2 Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xr:7.1.3:*:*:*:*:*:*:* Versions 7.1.3 Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xr:7.1.15:*:*:*:*:*:*:* Versions 7.1.15 Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xr:7.1.25:*:*:*:*:*:*:* Versions 7.1.25 Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xr:7.2.0:*:*:*:*:*:*:* Versions 7.2.0 Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xr:7.2.1:*:*:*:*:*:*:* Versions 7.2.1 Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xr:7.2.2:*:*:*:*:*:*:* Versions 7.2.2 Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xr:7.2.12:*:*:*:*:*:*:* Versions 7.2.12 Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xr:7.3.1:*:*:*:*:*:*:* Versions 7.3.1 Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xr:7.3.2:*:*:*:*:*:*:* Versions 7.3.2 Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xr:7.3.3:*:*:*:*:*:*:* Versions 7.3.3 Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xr:7.3.4:*:*:*:*:*:*:* Versions 7.3.4 Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xr:7.3.5:*:*:*:*:*:*:* Versions 7.3.5 Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xr:7.3.6:*:*:*:*:*:*:* Versions 7.3.6 Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xr:7.3.15:*:*:*:*:*:*:* Versions 7.3.15 Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xr:7.3.16:*:*:*:*:*:*:* Versions 7.3.16 Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xr:7.3.27:*:*:*:*:*:*:* Versions 7.3.27 Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xr:7.4.1:*:*:*:*:*:*:* Versions 7.4.1 Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xr:7.4.2:*:*:*:*:*:*:* Versions 7.4.2 Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xr:7.4.15:*:*:*:*:*:*:* Versions 7.4.15 Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xr:7.4.16:*:*:*:*:*:*:* Versions 7.4.16 Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xr:7.5.1:*:*:*:*:*:*:* Versions 7.5.1 Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xr:7.5.2:*:*:*:*:*:*:* Versions 7.5.2 Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xr:7.5.3:*:*:*:*:*:*:* Versions 7.5.3 Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xr:7.5.4:*:*:*:*:*:*:* Versions 7.5.4 Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xr:7.5.5:*:*:*:*:*:*:* Versions 7.5.5 Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xr:7.5.12:*:*:*:*:*:*:* Versions 7.5.12 Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xr:7.5.52:*:*:*:*:*:*:* Versions 7.5.52 Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xr:7.6.1:*:*:*:*:*:*:* Versions 7.6.1 Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xr:7.6.2:*:*:*:*:*:*:* Versions 7.6.2 Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xr:7.6.3:*:*:*:*:*:*:* Versions 7.6.3 Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xr:7.6.15:*:*:*:*:*:*:* Versions 7.6.15 Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xr:7.7.1:*:*:*:*:*:*:* Versions 7.7.1 Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xr:7.7.2:*:*:*:*:*:*:* Versions 7.7.2 Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xr:7.7.21:*:*:*:*:*:*:* Versions 7.7.21 Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xr:7.8.1:*:*:*:*:*:*:* Versions 7.8.1 Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xr:7.8.2:*:*:*:*:*:*:* Versions 7.8.2 Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xr:7.8.12:*:*:*:*:*:*:* Versions 7.8.12 Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xr:7.8.22:*:*:*:*:*:*:* Versions 7.8.22 Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xr:7.8.23:*:*:*:*:*:*:* Versions 7.8.23 Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xr:7.9.1:*:*:*:*:*:*:* Versions 7.9.1 Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xr:7.9.2:*:*:*:*:*:*:* Versions 7.9.2 Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xr:7.9.21:*:*:*:*:*:*:* Versions 7.9.21 Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xr:7.10.1:*:*:*:*:*:*:* Versions 7.10.1 Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xr:7.10.2:*:*:*:*:*:*:* Versions 7.10.2 Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xr:7.11.1:*:*:*:*:*:*:* Versions 7.11.1 Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xr:7.11.2:*:*:*:*:*:*:* Versions 7.11.2 Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xr:7.11.21:*:*:*:*:*:*:* Versions 7.11.21 Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xr:24.1.1:*:*:*:*:*:*:* Versions 24.1.1 Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xr:24.1.2:*:*:*:*:*:*:* Versions 24.1.2 Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xr:24.2.1:*:*:*:*:*:*:* Versions 24.2.1 Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xr:24.2.2:*:*:*:*:*:*:* Versions 24.2.2 Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xr:24.2.11:*:*:*:*:*:*:* Versions 24.2.11 Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xr:24.2.20:*:*:*:*:*:*:* Versions 24.2.20 Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xr:24.2.21:*:*:*:*:*:*:* Versions 24.2.21 Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xr:24.3.1:*:*:*:*:*:*:* Versions 24.3.1 Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xr:24.3.2:*:*:*:*:*:*:* Versions 24.3.2 Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xr:24.3.20:*:*:*:*:*:*:* Versions 24.3.20 Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xr:24.3.30:*:*:*:*:*:*:* Versions 24.3.30 Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xr:24.4.1:*:*:*:*:*:*:* Versions 24.4.1 Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xr:24.4.2:*:*:*:*:*:*:* Versions 24.4.2 Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xr:24.4.10:*:*:*:*:*:*:* Versions 24.4.10 Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xr:24.4.15:*:*:*:*:*:*:* Versions 24.4.15 Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xr:24.4.30:*:*:*:*:*:*:* Versions 24.4.30 Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xr:25.1.1:*:*:*:*:*:*:* Versions 25.1.1 Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xr:25.1.2:*:*:*:*:*:*:* Versions 25.1.2 Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xr:25.1.30:*:*:*:*:*:*:* Versions 25.1.30 Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xr:25.2.1:*:*:*:*:*:*:* Versions 25.2.1 Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xr:25.2.2:*:*:*:*:*:*:* Versions 25.2.2 Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xr:25.2.15:*:*:*:*:*:*:* Versions 25.2.15 Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xr:25.2.30:*:*:*:*:*:*:* Versions 25.2.30 Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xr:25.3.1:*:*:*:*:*:*:* Versions 25.3.1 Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xr:25.3.15:*:*:*:*:*:*:* Versions 25.3.15 Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xr:25.4.1:*:*:*:*:*:*:* Versions 25.4.1 Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xr:25.4.2:*:*:*:*:*:*:* Versions 25.4.2 Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xr:25.4.30:*:*:*:*:*:*:* Versions 25.4.30 Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xr:25.4.201:*:*:*:*:*:*:* Versions 25.4.201 Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xr:26.1.1:*:*:*:*:*:*:* Versions 26.1.1 Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xr:26.1.2:*:*:*:*:*:*:* Versions 26.1.2 Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xr:26.2.1:*:*:*:*:*:*:* Versions 26.2.1 Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xr:26.2.100:*:*:*:*:*:*:* Versions 26.2.100 Vulnerable ·Cisco
- cpe:2.3:o:cisco:ios_xr:26.2.101:*:*:*:*:*:*:* Versions 26.2.101 Vulnerable ·Cisco
Remediation
No fixed version listed by the sources yet.
Timeline
- 2026-10-02 Threatist record created from CVE-2026-20274
- 2026-10-03 Alias added: GHSA-3m84-xhjg-xc55
- 2026-10-25 EPSS moved to the below the 50th percentile
References
Advisory 1
More Cisco Ios Xr vulnerabilities
- TI-2020-02680 Cisco IOS XR Software Cisco Discovery Protocol Format String Vulnerability KEVCVSS 3.1HIGH 8.8
- TI-2018-00135 Memory corruption in Cisco IOS, IOS XE, and IOS XR KEVCVSS 3.1HIGH 8.8
- TI-2020-03113 Cisco IOS XR Software DVMRP Memory Exhaustion Vulnerabilities KEVCVSS 3.1HIGH 8.6
- TI-2020-03110 Cisco IOS XR Software DVMRP Memory Exhaustion Vulnerability KEVCVSS 3.1HIGH 8.6
- TI-2018-00142 Memory corruption in Cisco IOS, IOS XE, and IOS XR KEVCVSS 3.1HIGH 8.0
- TI-2023-23979 The HTTP/2 protocol allows a denial of service (server resource consumption) because… KEVCVSS 3.1HIGH 7.5
Sources
- CVE-2026-20274 · CVE Program
- CVE-2026-20274 · NVD
- FIRST EPSS
- GHSA-3m84-xhjg-xc55 · GitHub Advisory Database · CC BY 4.0
This product uses the NVD API but is not endorsed or certified by the NVD. Sources and licences