PT-2025-39304
CVE-2025-20327
·
تاريخ النشر
2025-09-24
·
تاريخ التحديث
2025-11-03
الوصف من
CVSS 3.1
7.7
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
برنامج Cisco IOS (الإصدارات المتأثرة غير محددة)
الوصف
يوجد عيب في واجهة الويب الخاصة ببرنامج Cisco IOS قد يسمح لمهاجم عن بُعد يتمتع بامتيازات محدودة بإحداث حالة رفض الخدمة (DoS). ويرجع السبب في ذلك إلى عدم صحة التحقق من صحة المدخلات. يمكن للمهاجم استغلال هذه الثغرة عن طريق إرسال عنوان URL مُعدَّل في طلب HTTP، مما قد يؤدي إلى إعادة تشغيل الجهاز ويؤدي بدوره إلى حالة DoS.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾