CVE-2025-20198 in IOS XE
Riassunto
di VulDB • 15/06/2026
Una vulnerabilità nella CLI di Cisco IOS XE Software potrebbe consentire a un attaccante locale autenticato con livello di privilegio 15 di elevare i privilegi fino al root sul sistema operativo sottostante del dispositivo interessato.
Questa vulnerabilità è dovuta a una validazione insufficiente dell'input durante l'elaborazione di comandi di configurazione specifici. Un attaccante potrebbe sfruttare questa vulnerabilità includendo input manipolato in tali comandi di configurazione. Uno sfruttamento riuscito consentirebbe all'attaccante di elevare i privilegi fino al root sul sistema operativo sottostante del dispositivo interessato. Il rating dell'impatto sulla sicurezza (SIR) di questo advisory è stato elevato a High poiché un attaccante potrebbe ottenere l'accesso al sistema operativo sottostante del dispositivo colpito ed eseguire azioni potenzialmente non rilevate.
Nota: L'attaccante deve disporre dei privilegi per entrare in modalità di configurazione sul dispositivo interessato. Questo viene solitamente definito come livello di privilegio 15.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.