Cisco NX-OS fino a 10.5(2) System-to-Intermediate System negazione del servizio

| CVSS Punteggio meta temporaneo | Prezzo attuale dell'exploit (≈) | Punteggio di interesse CTI |
|---|---|---|
| 6.8 | $0-$5k | 0.00 |
Riassunto
In Cisco NX-OS stata rilevata una vulnerabilità di livello critico. Da questa vulnerabilità è interessato una funzione sconosciuta del componente System-to-Intermediate System. L’alterazione causa negazione del servizio. Questa vulnerabilità è conosciuta come CVE-2025-20241. L'attuazione dell'attacco deve avvenire localmente. Nessun exploit disponibile. Il miglior modo suggerito per attenuare il problema è aggiornamento all'ultima versione.
Dettagli
È stata rilevata una vulnerabilità di livello critico in Cisco NX-OS. Interessato da questa vulnerabilità è una funzione sconosciuta del componente System-to-Intermediate System. Attraverso l'influenza di un input sconosciuto per mezzo di una vulerabilità di classe negazione del servizio. Questo ha effetti su la disponibilità.
L'advisory è scaricabile da sec.cloudapps.cisco.com. Questo punto di criticità è identificato come CVE-2025-20241. È facile da utilizzare. L'attacco può partire dalla rete locale. Per l'uso non è richiesta un'autentificazione. Dettagli tecnici e metodo d'utilizzo , non sono a disposizione.
L'aggiornamento elimina questa vulnerabilità.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.
Prodotto
Genere
Fornitore
Nome
Versione
- 6.0(2)A8(1)
- 6.0(2)A8(2)
- 6.0(2)A8(3)
- 6.0(2)A8(4)
- 6.0(2)A8(4a)
- 6.0(2)A8(5)
- 6.0(2)A8(6)
- 6.0(2)A8(7)
- 6.0(2)A8(7a)
- 6.0(2)A8(7b)
- 6.0(2)A8(8)
- 6.0(2)A8(9)
- 6.0(2)A8(10)
- 6.0(2)A8(10a)
- 6.0(2)A8(11)
- 6.0(2)A8(11a)
- 6.0(2)A8(11b)
- 7.0(3)F3(1)
- 7.0(3)F3(2)
- 7.0(3)F3(3)
- 7.0(3)F3(3a)
- 7.0(3)F3(3c)
- 7.0(3)F3(4)
- 7.0(3)F3(5)
- 7.0(3)I4(1)
- 7.0(3)I4(1t)
- 7.0(3)I4(2)
- 7.0(3)I4(3)
- 7.0(3)I4(4)
- 7.0(3)I4(5)
- 7.0(3)I4(6)
- 7.0(3)I4(6t)
- 7.0(3)I4(7)
- 7.0(3)I4(8)
- 7.0(3)I4(8a)
- 7.0(3)I4(8b)
- 7.0(3)I4(8z)
- 7.0(3)I4(9)
- 7.0(3)I5(1)
- 7.0(3)I5(2)
- 7.0(3)I5(3)
- 7.0(3)I5(3a)
- 7.0(3)I5(3b)
- 7.0(3)I6(1)
- 7.0(3)I6(2)
- 7.0(3)I7(1)
- 7.0(3)I7(2)
- 7.0(3)I7(3)
- 7.0(3)I7(3z)
- 7.0(3)I7(4)
- 7.0(3)I7(5)
- 7.0(3)I7(5a)
- 7.0(3)I7(6)
- 7.0(3)I7(6z)
- 7.0(3)I7(7)
- 7.0(3)I7(8)
- 7.0(3)I7(9)
- 7.0(3)I7(9w)
- 7.0(3)I7(10)
- 7.0(3)IA7(1)
- 7.0(3)IA7(2)
- 7.0(3)IC4(4)
- 7.0(3)IM7(2)
- 9.2(1)
- 9.2(2)
- 9.2(2t)
- 9.2(2v)
- 9.2(3)
- 9.2(3y)
- 9.2(4)
- 9.3(1)
- 9.3(1z)
- 9.3(2)
- 9.3(3)
- 9.3(4)
- 9.3(5)
- 9.3(5w)
- 9.3(6)
- 9.3(7)
- 9.3(7a)
- 9.3(7k)
- 9.3(8)
- 9.3(9)
- 9.3(10)
- 9.3(11)
- 9.3(12)
- 9.3(13)
- 9.3(14)
- 10.1(1)
- 10.1(2)
- 10.1(2t)
- 10.2(1)
- 10.2(1q)
- 10.2(2)
- 10.2(2a)
- 10.2(3)
- 10.2(3t)
- 10.2(3v)
- 10.2(4)
- 10.2(5)
- 10.2(6)
- 10.2(7)
- 10.2(8)
- 10.3(1)
- 10.3(2)
- 10.3(3)
- 10.3(3o)
- 10.3(3p)
- 10.3(3q)
- 10.3(3r)
- 10.3(3w)
- 10.3(3x)
- 10.3(4)
- 10.3(4a)
- 10.3(4g)
- 10.3(4h)
- 10.3(5)
- 10.3(6)
- 10.3(99w)
- 10.3(99x)
- 10.4(1)
- 10.4(2)
- 10.4(3)
- 10.4(4)
- 10.4(4g)
- 10.5(1)
- 10.5(2)
Licenza
Sito web
- Fornitore: https://www.cisco.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vettore: 🔒VulDB Affidabilità: 🔍
CVSSv3
VulDB Punteggio meta-base: 6.9VulDB Punteggio meta temporaneo: 6.8
VulDB Punteggio di base: 6.5
VulDB Punteggio temporaneo: 6.2
VulDB Vettore: 🔒
VulDB Affidabilità: 🔍
CNA Punteggio di base: 7.4
CNA Vettore (cisco): 🔒
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vettore | Complessità | Autenticazione | Riservatezza | Integrità | Disponibilità |
|---|---|---|---|---|---|
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
VulDB Punteggio di base: 🔒
VulDB Punteggio temporaneo: 🔒
VulDB Affidabilità: 🔍
Sfruttamento
Classe: Negazione del servizioCWE: CWE-733
CAPEC: 🔒
ATT&CK: 🔒
Fisico: No
Locale: No
Remoto: Parzialmente
Disponibilità: 🔒
Stato: Non definito
EPSS Score: 🔒
EPSS Percentile: 🔒
Previsione dei prezzi: 🔍
Preventivo attuale: 🔒
| 0-Day | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
|---|---|---|---|---|
| Oggi | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
Intelligence sulle minacce
Interesse: 🔍Attori attivi: 🔍
Gruppi APT attivi: 🔍
Contromisure
Raccomandazione: AggiornamentoStato: 🔍
Tempo 0 giorni: 🔒
Sequenza temporale
10/10/2024 CVE assegnato27/08/2025 Advisory pubblicato
27/08/2025 Voce VulDB creata
29/08/2025 Ultimo aggiornamento VulDB
Fonti
Fornitore: cisco.comAvis: cisco-sa-n39k-isis-dos-JhJA8Rfx
Stato: Confermato
CVE: CVE-2025-20241 (🔒)
GCVE (CVE): GCVE-0-2025-20241
GCVE (VulDB): GCVE-100-321589
Voce
Data di creazione: 27/08/2025 19:09Aggiornato: 29/08/2025 23:49
Cambiamenti: 27/08/2025 19:09 (64), 29/08/2025 23:49 (1)
Completa: 🔍
Cache ID: 216::103
If you want to get the best quality for vulnerability data then you always have to consider VulDB.
Ancora nessun commento. Lingue: it + ro + en.
Effettua il login per commentare.