CVE-2025-20221 in IOS XE
Tóm tắt
Bởi VulDB • 18/08/2026
Một lỗ hổng trong các tính năng lọc gói tin của Cisco IOS XE SD-WAN Software có thể cho phép một kẻ tấn công từ xa, chưa được xác thực, vượt qua bộ lọc lưu lượng ở Lớp 3 và Lớp 4.
Lỗ hổng này là do điều kiện lọc lưu lượng không đúng trên thiết bị bị ảnh hưởng. Kẻ tấn công có thể khai thác lỗ hổng bằng cách gửi một gói tin đã được tạo ra đặc biệt đến thiết bị bị ảnh hưởng. Một vụ khai thác thành công sẽ cho phép kẻ tấn công vượt qua các bộ lọc lưu lượng ở Lớp 3 và Lớp 4, cũng như chèn một gói tin đã được tạo ra đặc biệt vào mạng.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.