CVE-2025-20316

Nome do Software Vulnerável e Versões Afetadas Software Cisco IOS XE para Switches das Séries Cisco Catalyst 9500X e 9600X (versões afetadas não especificadas)

Descrição Existe uma falha na programação da lista de controle de acesso (ACL) que poderia permitir que um atacante remoto contornasse uma ACL configurada em um dispositivo afetado. Isso ocorre devido ao flooding de tráfego originado de um endereço MAC não aprendido em uma interface virtual de switch (SVI) com uma ACL de saída aplicada. Um atacante pode explorar isso ao fazer com que a VLAN limpe sua tabela de endereços MAC, ou caso a tabela de endereços MAC esteja cheia. Uma exploração bem-sucedida poderia permitir que um atacante contornasse uma ACL de saída.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.