PT-2025-39312
CVE-2025-20314
·
تاريخ النشر
2025-09-24
·
تاريخ التحديث
2025-10-15
الوصف من
CVSS 2.0
6.8
متوسطةالمقاييسAV:L/AC:L/Au:S/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
برنامج Cisco IOS XE (الإصدارات المتأثرة غير محددة)
الوصف
قد تسمح ثغرة في برنامج Cisco IOS XE لمهاجم يتمتع بامتيازات من المستوى 15 أو بوصول مادي إلى الجهاز بتنفيذ تعليمات برمجية دائمة أثناء عملية التمهيد، مما يؤدي إلى اختراق آلية الثقة في النظام. وينجم ذلك عن عدم كفاية التحقق من صحة حزم البرامج. يمكن للمهاجم استغلال هذه الثغرة عن طريق وضع ملف مصمم خصيصًا في موقع محدد على الجهاز، مما قد يتيح له السيطرة على نظام التشغيل الأساسي.
التوصيات
لا توجد حاليًا أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾