PT-2025-20277 · Cisco · Cisco Ios Xe

CVE-2025-20214 · Publicado 2025-05-07 · Atualizado 2025-08-05

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Software Cisco IOS XE (versões afetadas não especificadas)

Descrição Uma vulnerabilidade no Módulo de Controle de Acesso à Configuração de Rede (NACM) poderia permitir que um invasor remoto autenticado obtivesse acesso de leitura não autorizado a dados de configuração ou operacionais. Este problema ocorre devido à filtragem incorreta de resultados causada por uma alteração no comportamento de chamadas de API internas. Um invasor poderia explorar isso usando os protocolos NETCONF, RESTCONF ou gRPC Network Management Interface (gNMI) para consultar dados em caminhos que podem ter sido negados pela configuração do NACM, acessando potencialmente dados restritos.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

IDOR

Enumeração de Fraquezas

CWE-639

Identificadores relacionados

CVE-2025-20214

Produtos afetados

Cisco Ios Xe

Referências · 7

• https://t.me/cvedetector/24744 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2025-20214 · Aviso do Fabricante
• https://t.me/cvetracker/23280 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1920246416070349211 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-20214 · Nota de Segurança
• https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-netconf-nacm-bypass-TGZV9pmQ · Aviso do Fabricante
• https://t.me/cveNotify/130921 · Publicação no Telegram