Cisco IOS XE حتى 17.14.1a wncd الحرمان من الخدمة

CVSS الدرجة المؤقتة للميتاسعر الإكسبلويت الحالي (≈)درجة اهتمام CTI
6.8$0-$5k0.00

الملخصالمعلومات

تم اكتشاف ثغرة مصنفة كـ مشكلة صعبة الحل في Cisco IOS XE. تتعلق المشكلة بالوظيفة $software_function في المكون wncd. ينتج عن التلاعب حدوث الحرمان من الخدمة. تُعرف هذه الثغرة باسم CVE-2025-20140. يمكن تطبيق الهجوم هذا فقط على الشبكات المحلية. لا يتوفر أي استغلال. يُنصح بترقية المكون المتأثر.

التفاصيلالمعلومات

تم اكتشاف ثغرة مصنفة كـ مشكلة صعبة الحل في Cisco IOS XE. تتعلق المشكلة بالوظيفة $software_function في المكون wncd. ينتج عن التلاعب حدوث الحرمان من الخدمة. عند استخدام CWE لتحديد المشكلة، سيتم التوجيه إلى CWE-789. المشكلة تم الإبلاغ عنها بتاريخ كـ cisco-sa-wlc-wncd-p6Gvt6HL. تمت مشاركة التنبيه للتنزيل على sec.cloudapps.cisco.com.

تُعرف هذه الثغرة باسم CVE-2025-20140. تم تعيين CVE في 10/10/2024. يمكن تطبيق الهجوم هذا فقط على الشبكات المحلية. لا تتوفر معلومات تقنية. معدل انتشار هذه الثغرة أقل من المعدل العام. لا يتوفر أي استغلال.

إذا تم تحديد غير معرفة، فإنه يُعلن كـ غير معرفة.

يُنصح بترقية المكون المتأثر.

منتجالمعلومات

النوع

المجهز

الأسم

النسخة

الرخصة

موقع إلكتروني

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 6.9
VulDB الدرجة المؤقتة للميتا: 6.8

VulDB الدرجة الأساسية: 6.5
VulDB الدرجة المؤقتة: 6.2
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CNA الدرجة الأساسية: 7.4
CNA متجه (cisco): 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

استغلالالمعلومات

الفئة: الحرمان من الخدمة
CWE: CWE-789 / CWE-400 / CWE-404
CAPEC: 🔍
ATT&CK: 🔍

ملموس: لا
محلي: لا
عن بُعد: جزئي

التوفر: 🔍
الحالة: غير معرفة

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: ترقية
الحالة: 🔍

زمن الهجوم الفوري: 🔍

الجدول الزمنيالمعلومات

10/10/2024 🔍
07/05/2025 +209 أيام 🔍
07/05/2025 +0 أيام 🔍
01/08/2025 +86 أيام 🔍

المصادرالمعلومات

المجهز: cisco.com

استشارة: cisco-sa-wlc-wncd-p6Gvt6HL
الحالة: مؤكد

CVE: CVE-2025-20140 (🔍)
GCVE (CVE): GCVE-0-2025-20140
GCVE (VulDB): GCVE-100-307905
scip Labs: https://www.scip.ch/en/?labs.20150108

إدخالالمعلومات

تم الإنشاء: 07/05/2025 08:13 PM
تم التحديث: 01/08/2025 02:11 AM
التغييرات: 07/05/2025 08:13 PM (65), 08/05/2025 10:52 AM (1), 01/08/2025 02:11 AM (1)
كامل: 🔍
Cache ID: 216::103

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

مناقشة

 Anonymous User (+0)
1 سنة منذ
Good morning, I couldn’t find this CPE in the NVD NIST CPE Dictionary. Instead, I see `cisco:ios_xe`. Could you kindly verify this? Thanks a lot.
 VulDB Community Team1 سنة منذ
Thank you, we have just aligned the CPE.

التالي ▸نظرة عامة◂ السابق

Might our Artificial Intelligence support you?

Check our Alexa App!