PT-2025-20270
CVE-2025-20198
·
تاريخ النشر
2025-05-07
·
تاريخ التحديث
2025-07-08
الوصف من
CVSS 3.1
8.2
عاليةالمقاييسAV:L/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
برنامج Cisco IOS XE (الإصدارات المتأثرة غير محددة)
الوصف
قد تسمح ثغرة أمنية في واجهة CLI لبرنامج Cisco IOS XE لمهاجم محلي معتمد يتمتع بمستوى امتياز 15 برفع امتيازاته إلى مستوى الجذر (root) في نظام التشغيل الأساسي لجهاز متأثر. ويرجع ذلك إلى عدم كفاية التحقق من صحة المدخلات عند معالجة أوامر تكوين محددة. يمكن للمهاجم استغلال هذه الثغرة عن طريق تضمين مدخلات مزورة في أوامر تكوين محددة، مما قد يتيح له تنفيذ إجراءات دون أن يتم اكتشافها في نظام التشغيل الأساسي.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾