CVE-2025-20209 in IOS XR
الملخص
بحسب VulDB • 20/07/2026
ثغرة في وظيفة تبادل المفاتيح للإنترنت الإصدار 2 (IKEv2) ضمن برنامج Cisco IOS XR قد تتيح لمهاجم عن بُعد وغير مُصادَق عليه منع الجهاز المتأثر من معالجة أي حزم UDP الخاصة بمستوى التحكم.
تعود هذه الثغرة إلى المعالجة غير السليمة لحزم IKEv2 المشوهة. يمكن للمهاجم استغلال هذه الثغرة بإرسال حزم IKEv2 مشوهة إلى جهاز متأثر. وقد يتيح الاستغلال الناجح لهذه الثغرة للمهاجم منع الجهاز المتأثر من معالجة أي حزم UDP الخاصة بمستوى التحكم، مما يؤدي إلى حالة إنكار الخدمة (DoS). أصدرت Cisco تحديثات برمجية تعالج هذه الثغرة. ولا توجد حلول بديلة تعمل على معالجة هذه الثغرة.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.