PT-2025-39295 · Cisco · Cisco Ios Xe+1

Publicado 2025-09-24 · Atualizado 2025-09-25 · CVE-2025-20149

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:C/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas Software Cisco IOS e Software Cisco IOS XE (versões afetadas não especificadas)

Descrição Existe uma falha na Interface de Linha de Comando (CLI) do Software Cisco IOS e do Software Cisco IOS XE. Um atacante local autenticado pode causar uma reinicialização inesperada do dispositivo, levando a uma condição de negação de serviço (DoS). Isso se deve a um estouro de buffer. Um atacante com privilégios limitados pode explorar essa falha utilizando comandos especialmente elaborados no prompt da CLI.

Recomendações Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

DoS

Buffer Overflow

Enumeração de Fraquezas

CWE-120

Identificadores relacionados

BDU:2025-11709

CVE-2025-20149

Produtos afetados

Cisco Ios

Cisco Ios Xe

Referências · 6

• https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ios-cli-EB7cZ6yO · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1970906979980759169 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-20149 · Nota de Segurança
• https://t.me/true_secator/7459 · Publicação no Telegram
• https://twitter.com/leftSECURE/status/1971300024782111038 · Publicação no Twitter
• https://bdu.fstec.ru/vul/2025-11709 · Nota de Segurança