PT-2025-39295
CVE-2025-20149
·
تاريخ النشر
2025-09-24
·
تاريخ التحديث
2026-09-18
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:C/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
برنامج Cisco IOS وبرنامج Cisco IOS XE (الإصدارات المتأثرة غير محددة)
الوصف
يوجد عيب في واجهة سطر الأوامر (CLI) لبرنامج Cisco IOS وبرنامج Cisco IOS XE. يمكن لمهاجم محلي معتمد أن يتسبب في إعادة تشغيل الجهاز بشكل غير متوقع، مما يؤدي إلى حالة رفض الخدمة (DoS). ويرجع ذلك إلى حدوث تجاوز سعة المخزن المؤقت. يمكن لمهاجم ذي امتيازات محدودة استغلال هذا العيب باستخدام أوامر مصممة خصيصًا في موجه CLI.
التوصيات
لا توجد حاليًا أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾