Уязвимости БДУ ФСТЭК
Поиск по базе уязвимостей ФСТЭК России: введите идентификатор БДУ (BDU:2024-00492), идентификатор CVE (CVE-2024-1234) или часть названия. Для отчёта сканера целиком есть пакетный перевод CVE → БДУ, а по продуктам — срезы по программному обеспечению.
Найдено записей: 50
Уязвимость операционных систем Cisco IOS XR, связанная с ненадлежащим контролем над ресурсом на протяжении всего его жизненного цикла, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации
Срок устранения — не более 24 часов с момента выявления.
Соответствие: CVE-2026-20274
Устранение: Уязвимость устранена
Уязвимость операционных систем Cisco IOS XR, связанная с некорректным вычислением, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации
Срок устранения — не более 7 календарных дней с момента выявления.
Соответствие: CVE-2026-20275
Устранение: Уязвимость устранена
Уязвимость операционных систем Cisco IOS XR, связанная с реализацией некорректного потока управления, позволяющая нарушителю вызвать отказ в обслуживании
Срок устранения — не более 7 календарных дней с момента выявления.
Соответствие: CVE-2026-20276
Устранение: Уязвимость устранена
Уязвимость операционных систем Cisco IOS XR, связанная с нарушением механизма защиты данных, позволяющая нарушителю оказать воздействие на целостность и доступность защищаемой информации
Срок устранения — не более 7 календарных дней с момента выявления.
Соответствие: CVE-2026-20277
Устранение: Уязвимость устранена
Уязвимость операционных систем Cisco IOS XR, связанная с недостаточным обеспечением правильности сообщения или структуры данных, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации
Срок устранения — не более 7 календарных дней с момента выявления.
Соответствие: CVE-2026-20278
Устранение: Уязвимость устранена
Уязвимость операционных систем Cisco IOS XR, связанная с недостатками контроля доступа, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации
Срок устранения — не более 24 часов с момента выявления.
Соответствие: CVE-2026-20279
Устранение: Уязвимость устранена
Уязвимость операционных систем Cisco IOS XR, связанная с неправильной обработкой исключительных состояний, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации
Срок устранения — не более 7 календарных дней с момента выявления.
Соответствие: CVE-2026-20280
Устранение: Уязвимость устранена
Уязвимость интерфейса командной строки (CLI) операционных систем Cisco IOS XR, позволяющая нарушителю повысить свои привилегии до уровня root и выполнить произвольный код
Срок устранения — не более 7 календарных дней с момента выявления.
Соответствие: CVE-2026-20040
Устранение: Уязвимость устранена
Уязвимость интерфейса командной строки (CLI) операционных систем Cisco IOS XR, позволяющая нарушителю повысить свои привилегии и обойти существующие механизмы безопасности
Срок устранения — не более 7 календарных дней с момента выявления.
Соответствие: CVE-2026-20046
Устранение: Уязвимость устранена
Уязвимость интерфейса Egress Packet Network Interface (EPNI) Aligner операционных систем Cisco IOS XR, позволяющая нарушителю вызвать отказ в обслуживании
Соответствие: CVE-2026-20118
Устранение: Уязвимость устранена
Уязвимость реализации протокола маршрутизации промежуточной системы (IS-IS) операционных систем Cisco IOS XR, позволяющая нарушителю вызвать отказ в обслуживании
Срок устранения — не более 7 календарных дней с момента выявления.
Соответствие: CVE-2026-20074
Устранение: Уязвимость устранена
Уязвимость веб-сервера микропрограммного обеспечения межсетевых экранов Cisco Adaptive Security Appliance (ASA) и Cisco Firepower Threat Defense (FTD) операционных систем Cisco IOS, Cisco IOS XR и Cisco IOS XE, позволяющая нарушителю вызвать отказ в обслуживании
Срок устранения — не более 24 часов с момента выявления.
Соответствие: CVE-2025-20363
Устранение: Уязвимость устранена
Уязвимость механизма списка контроля доступа ACL интерфейса управления операционной системы Cisco IOS XR, позволяющая нарушителю обойти ограничения безопасности
Соответствие: CVE-2025-20159
Устранение: Уязвимость устранена
Уязвимость установщика операционной системы Cisco IOS XR, позволяющая нарушителю обойти существующие ограничения безопасности и выполнить произвольный код
Соответствие: CVE-2025-20248
Устранение: Уязвимость устранена
Уязвимость реализации протокола Address Resolution Protocol (ARP) операционной системы Cisco IOS XR, позволяющая нарушителю вызвать отказ в обслуживании
Срок устранения — не более 7 календарных дней с момента выявления.
Соответствие: CVE-2025-20340
Устранение: Уязвимость устранена
Уязвимость функции ipsla_ippm_server операционных систем Cisco IOS, IOS XE и Cisco IOS XR, позволяющая нарушителю вызвать отказ в обслуживании
Срок устранения — не более 7 календарных дней с момента выявления.
Соответствие: CVE-2025-20154
Устранение: Уязвимость устранена
Уязвимость реализации протокола SNMP операционных систем Cisco IOS, IOS XE и Cisco IOS XR, позволяющая нарушителю вызвать отказ в обслуживании
Срок устранения — не более 7 календарных дней с момента выявления.
Соответствие: CVE-2025-20172
Устранение: Уязвимость устранена
Уязвимость операционной системы Cisco IOS XR маршрутизаторов Cisco ASR 9000, связанная с недостаточной проверкой входных данных, позволяющая нарушителю вызвать отказ в обслуживании
Срок устранения — не более 7 календарных дней с момента выявления.
Соответствие: CVE-2025-20142
Устранение: Уязвимость устранена
Уязвимость операционных систем Cisco IOS XR, связанная с отсутствием контроля публичных прав на запись устанавливаемых файлов приложений, позволяющая нарушителю обойти существующие ограничения безопасности
Соответствие: CVE-2025-20177
Устранение: Уязвимость устранена
Уязвимость интерфейса командной строки (CLI) операционных систем Cisco IOS XR, позволяющая нарушителю повысить свои привилегии до уровня root и выполнять произвольные команды
Срок устранения — не более 7 календарных дней с момента выявления.
Соответствие: CVE-2025-20138
Устранение: Уязвимость устранена
Уязвимость операционной системы Cisco IOS XR маршрутизаторов Cisco ASR 9000, связанная с недостаточной проверкой входных данных, позволяющая нарушителю вызвать отказ в обслуживании
Срок устранения — не более 7 календарных дней с момента выявления.
Соответствие: CVE-2025-20146
Устранение: Уязвимость устранена
Уязвимость модуля Internet Key Exchange version 2 (IKEv2) операционных систем Cisco IOS XR, позволяющая нарушителю вызвать отказ в обслуживании
Срок устранения — не более 7 календарных дней с момента выявления.
Соответствие: CVE-2025-20209
Устранение: Уязвимость устранена
Уязвимость реализации протокола маршрутизации BGP операционных систем Cisco IOS XR, позволяющая нарушителю вызвать отказ в обслуживании
Срок устранения — не более 7 календарных дней с момента выявления.
Соответствие: CVE-2025-20115
Устранение: Уязвимость устранена
Уязвимость загрузчика операционной системы Cisco IOS XR, позволяющая нарушителю обойти существующие ограничения безопасности
Соответствие: CVE-2025-20143
Устранение: Уязвимость устранена
Уязвимость функции фильтрация исходящих пакетов IPv4 и IPv6 операционной системы Cisco IOS XR, позволяющая нарушителю обойти существующие ограничения безопасности
Соответствие: CVE-2025-20145
Устранение: Уязвимость устранена
Уязвимость операционной системы Cisco IOS XR, связанная с недостатками разграничения доступа, позволяющая нарушителю обойти ограничения безопасности
Соответствие: CVE-2025-20144
Устранение: Уязвимость устранена
Уязвимость операционной системы Cisco IOS XR, связанная с неограниченным распределением ресурсов, позволяющая вызвать отказ в обслуживании
Срок устранения — не более 7 календарных дней с момента выявления.
Соответствие: CVE-2025-20141
Устранение: Уязвимость устранена
Уязвимость реализации протокола Simple Network Management Protocol (SNMP) операционных систем Cisco IOS, Cisco IOS XR Cisco IOS XE, позволяющая нарушителю вызвать отказ в обслуживании
Срок устранения — не более 7 календарных дней с момента выявления.
Соответствие: CVE-2025-20174
Устранение: Уязвимость устранена
Уязвимость интерфейса командной строки операционных систем Cisco IOS XR, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации
Соответствие: CVE-2024-20343
Устранение: Уязвимость устранена
Уязвимость компонента Ethernet Frame Handler программного обеспечения Cisco IOS XR для различных платформ Cisco Network Convergence System (NCS), позволяющая нарушителю вызвать отказ в обслуживании (DoS)
Срок устранения — не более 7 календарных дней с момента выявления.
Соответствие: CVE-2024-20317
Устранение: Уязвимость устранена
Уязвимость компонента System-to-Intermediate System Protocol Handler программного обеспечения Cisco IOS XR, позволяющая нарушителю вызвать отказ в обслуживании (DoS)
Срок устранения — не более 7 календарных дней с момента выявления.
Соответствие: CVE-2024-20406
Устранение: Уязвимость устранена
Уязвимость функции выделенного агента XML программного обеспечения Cisco IOS XR, позволяющая нарушителю вызвать отказ в обслуживании
Соответствие: CVE-2024-20390
Устранение: Уязвимость устранена
Уязвимость компонента Routed PON Controller Software операционной системы Cisco IOS XR маршрутизаторов Cisco NCS 540 Series Routers, NCS 5500 Series Routers, NCS 5700 Series Routers, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации
Срок устранения — не более 7 календарных дней с момента выявления.
Соответствие: CVE-2024-20489
Устранение: Информация об устранении отсутствует
Уязвимость интерфейса командной строки (CLI) операционных систем Cisco IOS XR, позволяющая нарушителю выполнить произвольные команды и повысить свои привилегии
Срок устранения — не более 7 календарных дней с момента выявления.
Соответствие: CVE-2024-20398
Устранение: Уязвимость устранена
Уязвимость компонента Routed PON Controller Software операционной системы Cisco IOS XR маршрутизаторов Cisco NCS 540 Series Routers, NCS 5500 Series Routers, NCS 5700 Series Routers, позволяющая нарушителю выполнить произвольные команды
Срок устранения — не более 7 календарных дней с момента выявления.
Соответствие: CVE-2024-20483
Устранение: Информация об устранении отсутствует
Уязвимость функции многоадресной трассировки (Mtrace2) операционной системы Cisco IOS XR, позволяющая нарушителю вызвать отказ в обслуживании
Срок устранения — не более 7 календарных дней с момента выявления.
Соответствие: CVE-2024-20304
Устранение: Уязвимость устранена
Уязвимость операционной системы Cisco IOS XR, связанная с неправильным присвоением разрешений для критичного ресурса, позволяющая нарушителю обойти функциональность Cisco Secure Boot и загрузить непроверенное программное обеспечение
Соответствие: CVE-2024-20456
Устранение: Уязвимость устранена
Уязвимость реализации протоколов Secure Copy Protocol и FTP (SFTP) операционной системы Cisco IOS XR, позволяющая нарушителю вызвать отказ в обслуживании
Соответствие: CVE-2024-20262
Устранение: Уязвимость устранена
Уязвимость интерфейсов MPLS операционной системы Cisco IOS XR, позволяющая нарушителю обойти ограничения безопасности ACL
Соответствие: CVE-2024-20315
Устранение: Уязвимость устранена
Уязвимость механизма списка контроля доступа ACL операционной системы Cisco IOS XR , позволяющая нарушителю обойти ограничения безопасности
Соответствие: CVE-2024-20322
Устранение: Уязвимость устранена
Уязвимость функции широкополосного сетевого шлюза PPP over Ethernet (PPPoE) операционной системы Cisco IOS XR, позволяющая нарушителю вызвать отказ в обслуживании
Срок устранения — не более 7 календарных дней с момента выявления.
Соответствие: CVE-2024-20327
Устранение: Уязвимость устранена
Уязвимость DHCP-сервера (DHCPv4) операционной системы Cisco IOS XR, позволяющая нарушителю вызвать сбой процесса dhcpd
Соответствие: CVE-2024-20266
Устранение: Уязвимость устранена
Уязвимость служб Ethernet Layer 2 операционной системы Cisco IOS XR, позволяющая нарушителю вызвать отказ в обслуживании
Срок устранения — не более 7 календарных дней с момента выявления.
Соответствие: CVE-2024-20318
Устранение: Уязвимость устранена
Уязвимость SSH-клиента операционной системы Cisco IOS XR, позволяющая нарушителю повысить свои привилегии до уровня root
Срок устранения — не более 7 календарных дней с момента выявления.
Соответствие: CVE-2024-20320
Устранение: Уязвимость устранена
Уязвимость функции проверки образа операционной системы Cisco IOS XR, позволяющая нарушителю выполнить произвольный код
Срок устранения — не более 7 календарных дней с момента выявления.
Соответствие: CVE-2023-20135
Устранение: Уязвимость устранена
Уязвимость функции Connectivity Fault Management (CFM) операционной системы Cisco IOS XR, позволяющая нарушителю вызвать отказ в обслуживании
Соответствие: CVE-2023-20233
Устранение: Уязвимость устранена
Уязвимость функции сжатия списка управления доступом (ACL) операционной системы Cisco IOS XR, позволяющая нарушителю обойти ограничения безопасности и получить доступ к доверенным сетям
Соответствие: CVE-2023-20190
Устранение: Уязвимость устранена
Уязвимость реализации стандарта сетевой загрузки iPXE (Preboot eXecution Environment) операционной системы Cisco IOS XR , позволяющая нарушителю загружать произвольные файлы
Соответствие: CVE-2023-20236
Устранение: Уязвимость устранена
Уязвимость интерфейсов MPLS операционной системы Cisco IOS XR , позволяющая нарушителю обойти ограничения безопасности
Соответствие: CVE-2023-20191
Устранение: Уязвимость устранена
Уязвимость реализации протокола TL1 операционной системы Cisco IOS XR маршрутизаторов Network Convergence System (NCS) 4000 Series, позволяющая нарушителю вызвать отказ в обслуживании
Соответствие: CVE-2022-20845
Устранение: Уязвимость устранена
Управление уязвимостями — обязанность оператора, а не разовая проверка. В личном кабинете уязвимости сопоставляются с вашим реестром программного обеспечения, а меры по их устранению попадают в план работ. Завести кабинет →
Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.09.2026, записей в справочнике — 95745. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.