Tento report byl přeložen pomocí AI; překlad zatím nikdo nezkontroloval. Původní jazyk: slovenština.

[TLP:CLEAR] Cisco IOS XR opravuje 3 zranitelnosti - Test

Cisco verzemi 25.1.2 a 25.2.1 opravuje 3 zranitelnosti v produktu Cisco IOS XR [1][2][3]. Zranitelnost CVE-2025-20159 se týká zařízení uvedených v [3] a po aktualizaci je nutné provést doporučené konfigurační kontroly podle tohoto zdroje.

Cisco IOS XR - DoS (CVE-2025-20340) - Test Report
CVSS 7.4 (High)

Neautorizovanému, přilehlému útočníkovi je umožněno provést DoS útok zasíláním velkého množství ARP paketů na management rozhraní [1].

Zranitelnost se nachází v produktu:

  • Cisco IOS XR; <=7.11; >=24.1, <24.2.21; >=24.3, <25.1.2; >=25.2, <25.2.1;

CVSS: CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:H

Více informací:

Zranitelnost byla veřejně oznámena 10. 9. 2025.

Cisco IOS XR - Signature Verification Bypass - Test Report
CVSS 6.0 (Medium)

Autentizovanému lokálnímu útočníkovi s oprávněními root-system je umožněno obejít ověření podpisu ".iso" souboru a nahrát do zařízení upravený, nepodepsaný software [2].

Zranitelnost se nachází v produktu:

  • Cisco IOS XR; <=7.11; >=24.2, <24.2.21; >24.3, <24.4.2;

CVSS: CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:N

Více informací:

Zranitelnost byla veřejně oznámena 10. 9. 2025.

Cisco IOS XR (CVE-2025-20159) - ACL Bypass - Test Report
CVSS 5.3 (Medium)

Neautentizovanému vzdálenému útočníkovi je ve funkcích jako SSH, NetConf a gRPC umožněno obejít ACL omezení uplatňovaná na rozhraní managementu [3].

CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N

Více informací:

Zranitelnost byla veřejně oznámena 10. 9. 2025.

Za CESNET, z.s.p.o. Henrieta Paločková dne 20. 11. 2025.

CESNET, z.s.p.o. Logo