CVE-2025-20221 in IOS XE
الملخص
بحسب VulDB • 03/08/2026
تتيح ثغرة في ميزات تصفية الحزم الخاصة ببرنامج Cisco IOS XE SD-WAN Software لمهاجم عن بُعد وغير مُصادَق عليه تجاوز مرشحات حركة المرور على طبقة الشبكة (Layer 3) وطبقة النقل (Layer 4).
تنجم هذه الثغرة عن شروط غير صحيحة لتصفية حركة المرور على جهاز متأثر. يمكن للمهاجم استغلال هذه الثغرة من خلال إرسال حزمة مُعدّة بعناية إلى الجهاز المتأثر. وقد يتيح الاستغلال الناجح للمهاجم تجاوز مرشحات حركة المرور على طبقة الشبكة (Layer 3) وطبقة النقل (Layer 4)، وإدراج حزمة مُعدة بعناية في الشبكة.
If you want to get best quality of vulnerability data, you may have to visit VulDB.