PT-2025-20268 · Cisco · Cisco Ios Xe+2

Michael Deviveiros · Publicado 2025-05-07 · Atualizado 2025-07-11 · CVE-2025-20196

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L

Nome do Software Vulnerável e Versões Afetadas Software Cisco IOS e Software Cisco IOS XE (versões afetadas não especificadas)

Descrição Uma vulnerabilidade no ambiente de hospedagem de aplicativos Cisco IOx pode permitir que um atacante remoto não autenticado faça com que o ambiente pare de responder, resultando em uma condição de negação de serviço (DoS). Isso ocorre devido ao tratamento inadequado de solicitações HTTP. Um atacante pode explorar isso enviando solicitações HTTP criadas especificamente para um dispositivo afetado, fazendo com que o ambiente pare de responder. O processo IOx precisará ser reiniciado manualmente para recuperar os serviços.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

DoS

Improper Restriction of Excessive Authentication Attempts

Enumeração de Fraquezas

CWE-307

Identificadores relacionados

CVE-2025-20196

Produtos afetados

Cisco Ios

Cisco Ios Xe

Cisco Iox

Referências · 7

• https://osv.dev/vulnerability/CVE-2025-20196 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-20196 · Nota de Segurança
• https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-iox-dos-95Fqnf7b · Aviso do Fabricante
• https://t.me/cvenotify/128545 · Publicação no Telegram
• https://t.me/cvetracker/23271 · Publicação no Telegram
• https://twitter.com/syedaquib77/status/1920177320717127894 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1920246402476638514 · Publicação no Twitter