CVE-2025-20221 in IOS XE
要約
〜によって VulDB • 2026年07月27日
Cisco IOS XE SD-WAN Softwareのパケットフィルタリング機能には脆弱性があり、認証されていないリモート攻撃者がレイヤー3およびレイヤー4のトラフィックフィルターをバイパスできる可能性があります。
この脆弱性は、影響を受けるデバイス上で不適切なトラフィックフィルタリング条件が存在することに起因します。攻撃者は、影響を受けるデバイスに対して作成されたパケットを送信することで、この脆弱性を悪用できます。成功した攻撃により、攻撃者はレイヤー3およびレイヤー4のトラフィックフィルターをバイパスし、ネットワーク内に作成されたパケットを注入できる可能性があります。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.