CVE-2025-20313

Nome do Software Vulnerável e Versões Afetadas Software Cisco IOS XE (versões afetadas não especificadas)

Descrição O software contém falhas que podem permitir que um atacante local autenticado com privilégios de nível 15, ou um atacante não autenticado com acesso físico ao dispositivo, execute código persistente no momento da inicialização e comprometa a cadeia de confiança. Esses problemas decorrem de traversia de caminho e validação inadequada da integridade da imagem, potencialmente permitindo que um atacante execute código persistente no sistema operacional subjacente. A Cisco avaliou o impacto de segurança como Alto.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.