CVE-2025-20209 in IOS XR
Сводка
по VulDB • 17.08.2026
Уязвимость в функции Internet Key Exchange версии 2 (IKEv2) программного обеспечения Cisco IOS XR может позволить неавторизованному удаленному злоумышленнику предотвратить обработку устройством любых UDP-пакетов плоскости управления.
Эта уязвимость возникает из-за неправильной обработки поврежденных пакетов IKEv2. Злоумышленник может эксплуатировать эту уязвимость, отправляя поврежденные пакеты IKEv2 на пораженное устройство. Успешная эксплуатация позволит злоумышленнику предотвратить обработку устройством любых UDP-пакетов плоскости управления, что приведет к отказу в обслуживании (DoS).
Cisco выпустила обновления программного обеспечения для устранения этой уязвимости. Обходных путей решения данной проблемы не существует.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.