PT-2025-20272
CVE-2025-20200
·
تاريخ النشر
2025-05-07
·
تاريخ التحديث
2025-07-11
الوصف من
CVSS 3.1
8.2
عاليةالمقاييسAV:L/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
برنامج Cisco IOS XE (الإصدارات المتأثرة غير محددة)
الوصف
قد تسمح ثغرة أمنية في واجهة CLI لبرنامج Cisco IOS XE لمهاجم محلي مصدق عليه بمستوى امتياز 15 برفع امتيازاته إلى مستوى الجذر (root) في نظام التشغيل الأساسي لجهاز متأثر. تحدث هذه المشكلة بسبب عدم كفاية التحقق من صحة المدخلات عند معالجة أوامر تكوين محددة. يمكن للمهاجم استغلال هذه الثغرة الأمنية عن طريق تضمين مدخلات مزورة في أوامر تكوين محددة، مما قد يتيح له تنفيذ إجراءات دون أن يتم اكتشافها في نظام التشغيل الأساسي.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾