CVE-2025-20248
ŚrednieCVSS 6.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 1 - wyżej niż 1% wszystkich znanych CVE
Streszczenie
Podatność w procesie instalacji oprogramowania Cisco IOS XR umożliwia uwierzytelnionemu lokalnemu atakującemu ominięcie weryfikacji podpisu obrazu i załadowanie niepodpisanego oprogramowania. Wynika to z niepełnej walidacji plików podczas instalacji pliku .iso.
Ocena ryzyka
Atakujący z uprawnieniami root-system może zainstalować nieautoryzowane oprogramowanie, co może prowadzić do pełnej kompromitacji urządzenia.
Rekomendacja
Zastosuj aktualizacje dostarczone przez Cisco oraz ogranicz dostęp do urządzeń tylko dla zaufanego personelu.
Inne podatności w Cisco IOS XR Software
Zobacz wszystkie- CVE-2017-6731Wysokie
Podatność w protokole Multicast Source Discovery Protocol (MSDP) w przetwarzaniu pakietów przychodzących w oprogramowaniu Cisco IOS XR może pozwolić nieautoryzowanemu, zdalnemu atakującemu na nieoczekiwane zresetowanie sesji MSDP, co prowadzi do krótkotrwałego stanu odmowy usługi (DoS). Sesja MSDP zostanie wznowiona w ciągu kilku sekund.
- CVE-2017-6728Wysokie
Podatność w interfejsie CLI oprogramowania Cisco IOS XR może umożliwić uwierzytelnionemu, lokalnemu atakującemu wykonanie dowolnego kodu z poziomu uprawnień root na podatnym systemie, z powodu niewłaściwych uprawnień.
- CVE-2016-9205Wysokie
Podatność w obsłudze żądań HTTP 2.0 w oprogramowaniu Cisco IOS XR może pozwolić nieautoryzowanemu, zdalnemu atakującemu na spowodowanie awarii demona usługi zarządzania zdarzeniami (emsd), co prowadzi do stanu odmowy usługi (DoS).
- CVE-2020-3569WysokieAktywnie exploitowane
Wiele podatności w funkcji Distance Vector Multicast Routing Protocol (DVMRP) w Cisco IOS XR Software może pozwolić nieuwierzytelnionemu, zdalnemu atakującemu na natychmiastowe zawieszenie procesu IGMP lub spowodowanie wyczerpania pamięci i ostatecznie zawieszenie. Wynika to z nieprawidłowego przetwarzania pakietów IGMP.
- CVE-2020-3566WysokieAktywnie exploitowane
Podatność w funkcji Distance Vector Multicast Routing Protocol (DVMRP) w Cisco IOS XR Software może pozwolić nieuwierzytelnionemu, zdalnemu atakującemu na wyczerpanie pamięci procesu na urządzeniu. Wynika to z niewystarczającego zarządzania kolejką dla pakietów IGMP.
- CVE-2026-20280Wysokie
Podatność w oprogramowaniu Cisco IOS XR została wykryta podczas wewnętrznego przeglądu bezpieczeństwa. Dotyczy nieprawidłowego sprawdzania lub obsługi warunków wyjątkowych, sklasyfikowanych jako CWE-703.
- CVE-2026-20278Wysokie
Podatność w oprogramowaniu Cisco IOS XR została wykryta podczas wewnętrznego przeglądu bezpieczeństwa. Dotyczy nieprawidłowej neutralizacji danych wejściowych, sklasyfikowanej jako CWE-707.
- CVE-2026-20277Wysokie
Podatność w oprogramowaniu Cisco IOS XR została wykryta podczas wewnętrznego przeglądu bezpieczeństwa. Dotyczy awarii mechanizmów ochronnych, sklasyfikowanej jako CWE-693.
- CVE-2026-20276Wysokie
Podatność w oprogramowaniu Cisco IOS XR została wykryta podczas wewnętrznego przeglądu bezpieczeństwa. Dotyczy niewystarczającego zarządzania przepływem sterowania, sklasyfikowanego jako CWE-691.
- CVE-2026-20275Wysokie
Podatność w oprogramowaniu Cisco IOS XR została wykryta podczas wewnętrznego przeglądu bezpieczeństwa. Dotyczy nieprawidłowych obliczeń, sklasyfikowanych jako CWE-682.
Oryginalny opis (angielski, źródło NVD)
A vulnerability in the installation process of Cisco IOS XR Software could allow an authenticated, local attacker to bypass Cisco IOS XR Software image signature verification and load unsigned software on an affected device. To exploit this vulnerability, the attacker must have root-system privileges on the affected device. This vulnerability is due to incomplete validation of files during the installation of an .iso file. An attacker could exploit this vulnerability by modifying contents of the .iso image and then installing and activating it on the device. A successful exploit could allow the attacker to load an unsigned file as part of the image activation process.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS