PT-2025-20256 · Cisco · Cisco Ios

X.B · Publicado 2025-05-07 · Atualizado 2025-08-04 · CVE-2025-20181

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.2

Alta

Vetor base

AV:L/AC:L/Au:N/C:C/I:C/A:C

Nome do Software Vulnerável e Versões Afetadas Software Cisco IOS para Switches das Séries Cisco Catalyst 2960X, 2960XR, 2960CX e 3560CX (versões afetadas não especificadas)

Descrição Uma vulnerabilidade no software poderia permitir que um atacante local autenticado com níveis de privilégio elevados ou um atacante não autenticado com acesso físico ao dispositivo executasse código persistente durante a inicialização, quebrando a cadeia de confiança. Este problema ocorre devido à falta de verificação de assinatura para arquivos específicos carregados durante o processo de inicialização do dispositivo. Um atacante poderia explorar essa vulnerabilidade inserindo um arquivo manipulado em um local específico em um dispositivo afetado, o que poderia permitir a execução de código arbitrário durante a inicialização.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Improper Verification of Cryptographic Signature

Enumeração de Fraquezas

CWE-347

Identificadores relacionados

BDU:2025-10332

CVE-2025-20181

Produtos afetados

Cisco Ios

Referências · 6

• https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-c2960-3560-sboot-ZtqADrHq · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1920246411406213403 · Publicação no Twitter
• https://t.me/cveNotify/130824 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2025-20181 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-20181 · Nota de Segurança
• https://bdu.fstec.ru/vul/2025-10332 · Nota de Segurança