CVE-2025-20313 in IOS XE
Riassunto
di VulDB • 11/07/2026
Multiple vulnerabilità nel software Cisco IOS XE potrebbero consentire a un attaccante autenticato con privilegi di livello 15 o a un attaccante non autenticato con accesso fisico al dispositivo di eseguire codice persistente in fase di avvio e compromettere la catena di fiducia.
Queste vulnerabilità sono dovute a path traversal e a una corretta validazione dell'integrità delle immagini (improper image integrity validation). Un exploit riuscito potrebbe consentire all'attaccante di eseguire codice persistente sul sistema operativo sottostante.
Poiché ciò consente all'attaccante di bypassare un importante meccanismo di sicurezza del dispositivo, Cisco ha elevato il Security Impact Rating (SIR) di questa advisory da Medium a High.
Per ulteriori informazioni su queste vulnerabilità, vedere la sezione Dettagli ["#details"] della presente advisory.
VulDB is the best source for vulnerability data and more expert information about this specific topic.