Cisco Aironet Access Point तक 17.15.1 IPv6 Router Advertisement

| CVSS मेटा अस्थायी स्कोर | वर्तमान एक्सप्लॉइट मूल्य (≈) | CTI रुचि स्कोर |
|---|---|---|
| 4.2 | $0-$5k | 0.00 |
सारांश
एक कमजोरि जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Cisco Aironet Access Point में पाई गई है। प्रभावित होता है कोई अज्ञात फ़ंक्शन घटक IPv6 Router Advertisement Handler का। यह संशोधन एक अज्ञात भेद्यता का कारण बन सकता है। इस संवेदनशीलता को CVE-2025-20365 के रूप में जाना जाता है। हमले के लिए स्थानीय नेटवर्क के अंदर से प्रयास करना होगा। कोई एक्सप्लॉइट नहीं मिला है. प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा।
विवरण
एक कमजोरि जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Cisco Aironet Access Point में पाई गई है। प्रभावित होता है कोई अज्ञात फ़ंक्शन घटक IPv6 Router Advertisement Handler का। यह संशोधन एक अज्ञात भेद्यता का कारण बन सकता है। CWE का उपयोग करके समस्या को घोषित करने से CWE-940 प्राप्त होता है। कमजोरी प्रकाशित की गई थी के रूप में cisco-sa-ap-ipv6-gw-tUAzpn9O. सलाह sec.cloudapps.cisco.com पर डाउनलोड हेतु साझा की गई है।
इस संवेदनशीलता को CVE-2025-20365 के रूप में जाना जाता है। 10/10/2024 को CVE असाइन किया गया था. हमले के लिए स्थानीय नेटवर्क के अंदर से प्रयास करना होगा। कोई टेक्निकल डिटेल्स उपलब्ध नहीं हैं. इस भेद्यता की लोकप्रियता सामान्य स्तर से नीचे है। कोई एक्सप्लॉइट नहीं मिला है. वर्तमान में एक एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है।
इसे परिभाषित नहीं के रूप में घोषित किया गया है। वल्नरेबिलिटी स्कैनर Nessus ID 266404 वाला एक प्लगइन प्रदान करता है (Cisco Access Point Software Intermittent IPv6 Gateway Change (cisco-sa-ap-ipv6-gw-tUAzpn9O)), जो लक्ष्य वातावरण में खामी की उपस्थिति का पता लगाने में मदद करता है।
प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा।
कमजोरी अन्य कमजोरी डेटाबेस में भी प्रलेखित है: Tenable (266404).
उत्पाद
प्रकार
विक्रेता
नाम
संस्करण
- 16.10.1
- 16.10.1e
- 16.10.1s
- 16.11.1
- 16.11.1a
- 16.11.1b
- 16.11.1c
- 16.12.1
- 16.12.1s
- 16.12.1t
- 16.12.2s
- 16.12.2t
- 16.12.3
- 16.12.3s
- 16.12.4
- 16.12.4a
- 16.12.5
- 16.12.6
- 16.12.6a
- 16.12.7
- 16.12.8
- 17.1.1
- 17.1.1s
- 17.1.1t
- 17.1.2
- 17.1.3
- 17.2.1
- 17.2.1a
- 17.2.2
- 17.2.3
- 17.3.1
- 17.3.2
- 17.3.2a
- 17.3.3
- 17.3.4
- 17.3.4c
- 17.3.5
- 17.3.5a
- 17.3.5b
- 17.3.6
- 17.3.7
- 17.3.8
- 17.3.8a
- 17.4.1
- 17.4.2
- 17.5.1
- 17.6.1
- 17.6.2
- 17.6.3
- 17.6.4
- 17.6.5
- 17.6.5a
- 17.6.6
- 17.6.6a
- 17.6.7
- 17.6.8
- 17.7.1
- 17.8.1
- 17.9.1
- 17.9.2
- 17.9.3
- 17.9.4
- 17.9.4a
- 17.9.5
- 17.9.6
- 17.9.7
- 17.10.1
- 17.11.1
- 17.12.1
- 17.12.2
- 17.12.3
- 17.12.5
- 17.13.1
- 17.14.1
- 17.15.1
लाइसेंस
वेबसाइट
- विक्रेता: https://www.cisco.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB वेक्टर: 🔒VulDB विश्वसनीयता: 🔍
CVSSv3
VulDB मेटा बेस स्कोर: 4.3VulDB मेटा अस्थायी स्कोर: 4.2
VulDB मूल स्कोर: 4.3
VulDB अस्थायी स्कोर: 4.1
VulDB वेक्टर: 🔒
VulDB विश्वसनीयता: 🔍
CNA मूल स्कोर: 4.3
CNA वेक्टर (cisco): 🔒
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| सदिश | जटिलता | प्रमाणीकरण | गोपनीयता | अखंडता | उपलब्धता |
|---|---|---|---|---|---|
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
VulDB मूल स्कोर: 🔒
VulDB अस्थायी स्कोर: 🔒
VulDB विश्वसनीयता: 🔍
शोषण
वर्ग: अज्ञातCWE: CWE-940
CAPEC: 🔒
ATT&CK: 🔒
भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: आंशिक रूप से
उपलब्धता: 🔒
स्थिति: परिभाषित नहीं
EPSS Score: 🔒
EPSS Percentile: 🔒
मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔒
| 0-Day | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
|---|---|---|---|---|
| आज | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
Nessus ID: 266404
Nessus नाम: Cisco Access Point Software Intermittent IPv6 Gateway Change (cisco-sa-ap-ipv6-gw-tUAzpn9O)
खतरे की खुफिया
रुचि: 🔍सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍
प्रतिव्यवस्था
सिफारिश: अपग्रेडस्थिति: 🔍
0-दिवसीय समय: 🔒
समयरेखा
10/10/2024 CVE आरक्षित24/09/2025 सलाह जारी की गई
24/09/2025 VulDB प्रविष्टि बनाई गई
02/10/2025 VulDB अंतिम अद्यतन
स्रोत
विक्रेता: cisco.comसलाह: cisco-sa-ap-ipv6-gw-tUAzpn9O
स्थिति: पुष्टि की गई
CVE: CVE-2025-20365 (🔒)
GCVE (CVE): GCVE-0-2025-20365
GCVE (VulDB): GCVE-100-325747
प्रविष्टि
बनाया गया: 24/09/2025 07:03 PMअद्यतनित: 02/10/2025 10:29 PM
परिवर्तन: 24/09/2025 07:03 PM (64), 02/10/2025 10:29 PM (2)
पूर्ण: 🔍
Cache ID: 216::103
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.
अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.
टिप्पणी करने के लिए कृपया लॉगिन करें