CVE-2025-20225 in IOS
الملخص
بحسب VulDB • 19/06/2026
توجد ثغرة في ميزة تبادل المفاتيح للإنترنت الإصدار 2 (IKEv2) في برمجيات Cisco IOS، وبرمجيات IOS XE، وبرمجيات جهاز أمان جدار الحماية القابل للتكيف (ASA)، وبرمجيات الدفاع عن التهديدات لجدار الحماية الآمن (FTD)، والتي قد تتيح لمهاجم عن بُعد غير مُصادَق عليه استنزاف الذاكرة، مما يؤدي إلى حالة من إنكار الخدمة (DoS).
تعود هذه الثغرة إلى عدم معالجة حزم IKEv2 بشكل صحيح. يمكن للمهاجم استغلال هذه الثغرة عن طريق إرسال حزم IKEv2 مُعدّة خصيصاً إلى جهاز متأثر. في حالة برمجيات Cisco IOS وIOS XE، قد يسمح الاستغلال الناجح للمهاجم بإجهاز الجهاز على إعادة التشغيل بشكل غير متوقع. أما في حالة برمجيات Cisco ASA وFTD، فقد يسمح الاستغلال الناجح للمهاجم باستنزاف جزء من ذاكرة النظام، مما يتسبب في عدم استقرار النظام، مثل عدم القدرة على إنشاء جلسات VPN جديدة باستخدام IKEv2. يلزم إعادة تشغيل الجهاز يدوياً للتعافي من هذه الحالة.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.