CVE-2025-20209

Nome do Software Vulnerável e Versões Afetadas: Software Cisco IOS XR (versões afetadas não especificadas)

Descrição: Uma vulnerabilidade na função Internet Key Exchange versão 2 (IKEv2) pode permitir que um atacante remoto não autenticado impeça que um dispositivo afetado processe quaisquer pacotes UDP do plano de controle. Este problema ocorre devido ao tratamento inadequado de pacotes IKEv2 malformados. Um atacante pode explorar isso enviando pacotes IKEv2 malformados para um dispositivo afetado, potencialmente resultando em uma condição de negação de serviço (DoS).

Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.