PT-2025-37063 · Cisco · Cisco Ios Xr
Publicado
2025-09-10
·
Atualizado
2025-09-10
·
CVE-2025-20159
CVSS v3.1
5.3
Média
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N |
Nome do Software Vulnerável e Versões Afetadas:
Software Cisco IOS XR (versões afetadas não especificadas)
Descrição:
Uma vulnerabilidade na funcionalidade de processamento da lista de controle de acesso (ACL) da interface de gerenciamento poderia permitir que um atacante remoto não autenticado contornasse as ACLs configuradas para os recursos SSH, NetConf e gRPC. Este problema existe porque as ACLs da interface de gerenciamento não são suportadas nas plataformas de infraestrutura Packet I/O do Software Cisco IOS XR para recursos gerenciados pelo Linux, como SSH, NetConf ou gRPC. Um atacante poderia explorar esta vulnerabilidade tentando enviar tráfego para um dispositivo afetado, contornando potencialmente uma ACL de entrada aplicada na interface de gerenciamento.
Recomendações:
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Improper Access Control
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Cisco Ios Xr