CVE-2025-20214 in IOS XE
要約
〜によって VulDB • 2026年06月08日
Cisco IOS XEソフトウェアのネットワーク構成アクセス制御モジュール（NACM）には、認証済みリモート攻撃者が不正な読み取り権限で設定データまたは運用データを取得できる脆弱性があります。
この脆弱性は、内部API呼び出し動作の微妙な変更により結果が正しくフィルタリングされないために存在します。攻撃者はNETCONF、RESTCONF、またはgRPCネットワーク管理インターフェース（gNMI）プロトコルを使用して、NACM設定によって拒否されていた可能性のあるパス上のデータを照会することで、この脆弱性を悪用できます。成功した攻撃により、攻撃者はNACM設定に従って制限されるべきデータにアクセスできるようになります。
注：この脆弱性の悪用には、権限レベルが15未満の有効なユーザーの資格情報を取得することと、そのユーザーに対して読み取りアクセスを制限するようNACMが構成されていることが必要です。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.