PT-2025-11096 · Cisco · Cisco Ios Xr

Alessandro Ruggieri + 1 · Publicado 2025-03-12 · Atualizado 2025-07-31 · CVE-2025-20138

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Software Cisco IOS XR (versões afetadas não especificadas)

Descrição Existe uma vulnerabilidade na Interface de Linha de Comando (CLI) do Software Cisco IOS XR devido à validação insuficiente de argumentos fornecidos pelo usuário passados para comandos específicos da CLI. Isso permite que um atacante local autenticado com baixos privilégios execute comandos arbitrários como root no sistema operacional subjacente. A exploração bem-sucedida pode levar à elevação de privilégios e ao comprometimento total do sistema.

Recomendações Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

DoS

LPE

OS Command Injection

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

BDU:2025-04306

CVE-2025-20138

Produtos afetados

Cisco Ios Xr

Referências · 22

• https://twitter.com/TheSecMaster1/status/1902220428053283188 · Publicação no Twitter
• https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-iosxr-priv-esc-GFQjxvOF · Aviso do Fabricante
• https://twitter.com/Dinosn/status/1900032407362797815 · Publicação no Twitter
• https://t.me/cvedetector/20163 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2025-04306 · Nota de Segurança
• https://twitter.com/TheSecMaster1/status/1901854195516645794 · Publicação no Twitter
• https://twitter.com/IM_SAJJAD_/status/1900200627084681378 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1899894899685941482 · Publicação no Twitter
• https://t.me/cvetracker/18991 · Publicação no Telegram
• https://twitter.com/gbhackers_news/status/1900055384460845388 · Publicação no Twitter
• https://blog.apnic.net/2024/09/02/crafting-endless-as-paths-in-bgp · Nota
• https://t.me/pentestingnews/57814 · Publicação no Telegram
• https://twitter.com/TweetThreatNews/status/1900291664398143799 · Publicação no Twitter
• https://t.me/cveNotify/130440 · Publicação no Telegram
• https://reddit.com/r/pwnhub/comments/1jagnx9/cisco_ios_xr_software_flaw_exposes_network_to · Publicação no Reddit