CVE-2025-20192

Nome do Software Vulnerável e Versões Afetadas Software Cisco IOS XE (versões afetadas não especificadas)

Descrição Uma vulnerabilidade na implementação do Internet Key Exchange versão 1 (IKEv1) poderia permitir que um atacante remoto autenticado causasse uma condição de negação de serviço (DoS). O atacante deve possuir credenciais VPN IKEv1 válidas para explorar esta vulnerabilidade. Isso ocorre devido à validação inadequada dos parâmetros da fase 2 do IKEv1 antes que a solicitação de criação de associação de segurança IPsec seja encaminhada ao acelerador criptográfico de hardware de um dispositivo afetado. Um atacante poderia explorar isso enviando mensagens IKEv1 manipuladas para o dispositivo afetado, potencialmente causando a reinicialização do dispositivo.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.