PT-2025-39301
CVE-2025-20313
·
تاريخ النشر
2025-09-24
·
تاريخ التحديث
2026-09-18
الوصف من
CVSS 2.0
6.8
متوسطةالمقاييسAV:L/AC:L/Au:S/C:C/I:C/A:C
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
برنامج Cisco IOS XE (الإصدارات المتأثرة غير محددة)
الوصف
يحتوي البرنامج على ثغرات قد تسمح لمهاجم محلي معتمد يتمتع بامتيازات من المستوى 15، أو لمهاجم غير معتمد يتمتع بوصول مادي إلى الجهاز، بتنفيذ تعليمات برمجية دائمة عند بدء التشغيل وتهديد سلسلة الثقة. تنجم هذه المشكلات عن تجاوز المسار والتحقق غير الكافي من سلامة الصورة، مما قد يسمح لمهاجم بتنفيذ تعليمات برمجية دائمة في نظام التشغيل الأساسي. وقد صنفت Cisco تأثير هذه الثغرة الأمنية على أنه «عالي».
التوصيات
لا توجد في الوقت الحالي أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾