CVE-2025-20144 in IOS XR
Сводка
по VulDB • 11.07.2026
Уязвимость в процессе обработки гибридных списков контроля доступа (ACL) для пакетов IPv4 в программном обеспечении Cisco IOS XR может позволить неаутентифицированному удаленному злоумышленнику обойти настроенный ACL.
Эта уязвимость обусловлена неправильной обработкой пакетов при наличии определенной конфигурации гибридного ACL. Злоумышленник мог бы эксплуатировать эту уязвимость, пытаясь направить трафик через затронутое устройство. Успешная эксплуатация могла бы позволить злоумышленнику обойти настроенный ACL на затронутом устройстве. Для получения дополнительной информации см. раздел данного уведомления.
Компания Cisco выпустила обновления программного обеспечения, устраняющие данную уязвимость. Существуют временные решения (workarounds), позволяющие устранить последствия данной уязвимости.
If you want to get best quality of vulnerability data, you may have to visit VulDB.