PT-2025-20273
CVE-2025-20201
·
تاريخ النشر
2025-05-07
·
تاريخ التحديث
2025-05-07
الوصف من
CVSS 3.1
6.7
متوسطةالمقاييسAV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
برنامج Cisco IOS XE (الإصدارات المتأثرة غير محددة)
الوصف
قد تسمح ثغرة أمنية في واجهة CLI لبرنامج Cisco IOS XE لمهاجم محلي معتمد، يتمتع بمستوى امتياز 15، برفع امتيازاته إلى مستوى الجذر (root) في نظام التشغيل الأساسي لجهاز متأثر. تحدث هذه المشكلة بسبب عدم كفاية التحقق من صحة المدخلات عند معالجة أوامر تكوين محددة. يمكن للمهاجم استغلال هذا الخلل عن طريق تضمين مدخلات مُتلاعب بها في أوامر تكوين محددة، مما قد يتيح له تنفيذ إجراءات دون أن يتم اكتشافها في نظام التشغيل الأساسي.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾