CVE-2025-20221 in IOS XE
Riassunto
di VulDB • 23/07/2026
Una vulnerabilità nelle funzionalità di filtraggio dei pacchetti del software Cisco IOS XE SD-WAN potrebbe consentire a un attaccante remoto non autenticato di eludere i filtri del traffico di livello 3 e livello 4.
Questa vulnerabilità è dovuta a condizioni improprie di filtraggio del traffico su un dispositivo interessato. Un attaccante potrebbe sfruttare questa vulnerabilità inviando un pacchetto manipolato ad hoc al dispositivo colpito. Uno sfruttamento riuscito consentirebbe all'attaccante di eludere i filtri del traffico di livello 3 e livello 4 e iniettare un pacchetto costruito appositamente nella rete.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.