PT-2025-20265 · Cisco · Cisco Ios Xe

CVE-2025-20193 · Publicado 2025-05-07 · Atualizado 2025-07-11

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.8

Média

Vetor base

AV:N/AC:L/Au:S/C:C/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Software Cisco IOS XE (versões afetadas não especificadas)

Descrição O problema se deve à validação de entrada insuficiente na interface de gerenciamento baseada na web, permitindo que um atacante remoto, autenticado e com baixos privilégios, execute um ataque de injeção. Um atacante pode explorar essa falha enviando entradas manipuladas para a interface de gerenciamento baseada na web, potencialmente permitindo a leitura de arquivos do sistema operacional subjacente.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

OS Command Injection

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

BDU:2025-10335

CVE-2025-20193

Produtos afetados

Cisco Ios Xe

Referências · 7

• https://t.me/cvetracker/23268 · Publicação no Telegram
• https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-webui-multi-ARNHM4v6 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1920246394943684910 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-20193 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2025-10335 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2025-20193 · Nota de Segurança
• https://t.me/cvenotify/128553 · Publicação no Telegram