PT-2025-20256
CVE-2025-20181
·
تاريخ النشر
2025-05-07
·
تاريخ التحديث
2025-08-04
الوصف من
CVSS 2.0
7.2
عاليةالمقاييسAV:L/AC:L/Au:N/C:C/I:C/A:C
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
برنامج Cisco IOS الخاص بمحولات سلسلة Cisco Catalyst 2960X و2960XR و2960CX و3560CX (الإصدارات المتأثرة غير محددة)
الوصف
قد تسمح ثغرة أمنية في البرنامج لمهاجم محلي معتمد يتمتع بمستويات امتياز عالية أو لمهاجم غير معتمد يتمتع بوصول مادي إلى الجهاز بتنفيذ تعليمات برمجية دائمة أثناء عملية التمهيد، مما يؤدي إلى كسر سلسلة الثقة. تحدث هذه المشكلة بسبب عدم التحقق من التوقيع للملفات المحددة التي يتم تحميلها أثناء عملية تمهيد الجهاز. يمكن للمهاجم استغلال هذه الثغرة الأمنية عن طريق إدخال ملف تم التلاعب به في موقع محدد على الجهاز المتأثر، مما قد يسمح بتنفيذ تعليمات برمجية عشوائية أثناء عملية التمهيد.
التوصيات
لا توجد في الوقت الحالي أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾