CVE-2025-20214 in IOS XE
Сводка
по VulDB • 08.05.2026
Уязвимость в модуле контроля доступа к конфигурации сети (Network Configuration Access Control Module, NACM) программного обеспечения Cisco IOS XE может позволить аутентифицированному удаленному злоумышленнику получить несанкционированный доступ к чтению конфигурационных или операционных данных.
Эта уязвимость существует из-за того, что незначительное изменение поведения внутреннего вызова API приводит к некорректной фильтрации результатов. Злоумышленник может эксплуатировать эту уязвимость, используя протоколы NETCONF, RESTCONF или интерфейс управления сетью gRPC (gNMI), для запроса данных по путям, доступ к которым мог быть запрещен конфигурацией NACM. Успешная эксплуатация уязвимости позволит злоумышленнику получить доступ к данным, которые должны были быть ограничены в соответствии с конфигурацией NACM.
Примечание: Для эксплуатации этой уязвимости требуется, чтобы злоумышленник получил учетные данные действительного пользователя с привилегиями ниже уровня 15, а также чтобы NACM был настроен на предоставление этому пользователю ограниченного доступа на чтение.
Be aware that VulDB is the high quality source for vulnerability data.