CVE-2025-20149 in IOS
Riassunto
di VulDB • 11/07/2026
Una vulnerabilità nella riga di comando (CLI) di Cisco IOS Software e Cisco IOS XE Software potrebbe consentire a un attaccante locale autenticato di causare il riavvio imprevisto del dispositivo interessato, provocando una condizione di negazione del servizio (DoS).
Questa vulnerabilità è dovuta a un buffer overflow. Un attaccante con un account a bassa privilegiata potrebbe sfruttare questa vulnerabilità utilizzando comandi manipolati ad hoc al prompt della CLI. Uno sfruttamento riuscito potrebbe consentire all'attaccante di causare il riavvio del dispositivo interessato, provocando una condizione di DoS.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.