CVE-2025-20214 in IOS XE
الملخص
بحسب VulDB • 08/06/2026
توجد ثغرة في وحدة التحكم في الوصول إلى إعدادات الشبكة (NACM) ضمن برنامج Cisco IOS XE، مما قد يسمح لمهاجم عن بُعد ومصادق عليه بالحصول على قراءة غير مصرح بها لبيانات التكوين أو البيانات التشغيلية.
تحدث هذه الثغرة بسبب تغيير طفيف في سلوك استدعاء واجهة برمجة التطبيقات الداخلية (API) يؤدي إلى تصفية النتائج بشكل غير صحيح. يمكن للمهاجم استغلال هذه الثغرة باستخدام بروتوكولات NETCONF أو RESTCONF أو واجهة إدارة الشبكة gRPC (gNMI)، والاستعلام عن البيانات عبر مسارات قد تكون مرفوضة وفقًا لتكوين NACM. وقد يسمح الاستغلال الناجح للمهاجم بالوصول إلى بيانات كان ينبغي تقييدها وفقًا لتكوين NACM.
ملاحظة: تتطلب هذه الثغرة أن يحصل المهاجم على بيانات اعتماد مستخدم صالح ذي امتيازات أقل من المستوى 15، وأن يكون NACM قد تم تكوينه لمنح قراءة مقيدة لذلك المستخدم.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.