PT-2025-37064
CVE-2025-20248
·
تاريخ النشر
2025-09-10
·
تاريخ التحديث
2026-09-18
الوصف من
CVSS 2.0
6.2
متوسطةالمقاييسAV:L/AC:L/Au:S/C:C/I:C/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
برنامج Cisco IOS XR (الإصدارات المتأثرة غير محددة)
الوصف:
قد يؤدي خلل في عملية تثبيت برنامج Cisco IOS XR إلى تمكين مهاجم محلي معتمد من التحايل على عملية التحقق من توقيع الصورة وتحميل برنامج غير موقّع على الجهاز. تنجم هذه الثغرة الأمنية عن التحقق غير الكامل من صحة الملفات أثناء تثبيت ملف .iso. يمكن للمهاجم تعديل محتوى صورة .iso، ثم تثبيتها وتفعيلها على الجهاز، مما قد يؤدي إلى تحميل ملف غير موقّع كجزء من عملية تفعيل الصورة. لاستغلال هذه الثغرة الأمنية، يجب أن يمتلك المهاجم امتيازات root-system على الجهاز المتأثر.
التوصيات:
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾