CVE-2025-20214 in IOS XE
요약
\~에 의해 VulDB • 2026. 06. 08.
Cisco IOS XE 소프트웨어의 네트워크 구성 접근 제어 모듈(NACM)에 취약점이 존재하여, 인증된 원격 공격자가 구성 데이터 또는 운영 데이터에 대한 무단 읽기 액세스 권한을 획득할 수 있습니다.
이 취약점은 내부 API 호출 동작의 미묘한 변화로 인해 결과가 잘못 필터링되기 때문에 발생합니다. 공격자는 NETCONF, RESTCONF 또는 gRPC 네트워크 관리 인터페이스(gNMI) 프로토콜을 사용하여 NACM 구성에 의해 거부되었을 수 있는 경로에서 데이터를 쿼리함으로써 이 취약점을 악용할 수 있습니다. 성공적인 악용 시 공격자는 NACM 구성에 따라 제한되어야 할 데이터에 액세스할 수 있습니다.
참고: 이 취약점을 악용하려면 공격자가 권한 수준이 15 미만인 유효한 사용자의 자격 증명을 획득해야 하며, 해당 사용자에게 제한된 읽기 액세스 권한을 제공하도록 NACM이 구성되어 있어야 합니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.