CVE-2025-20143

Cisco IOS XR Software'in önyükleme sürecindeki bir güvenlik açığı, yüksek ayrıcalıklara sahip kimliği doğrulanmış yerel bir saldırganın Secure Boot işlevselliğini atlamasına ve etkilenen cihazda doğrulanmamış yazılım yüklemesine izin verebilir. Bu güvenlik açığından yararlanmak için saldırganın etkilenen cihaz üzerinde root-system ayrıcalıklarına sahip olması gerekir. Bu güvenlik açığı, yazılım yükleme sürecindeki modüllerin yetersiz doğrulanmasından kaynaklanmaktadır. Bir saldırgan, önyükleme işlemi sırasında gerçekleştirilen bazı bütünlük kontrollerini atlamak için yüklenen ikili dosyaları manipüle ederek bu güvenlik açığından yararlanabilir. Başarılı bir istismar, saldırganın önyükleme yapılandırmasını kontrol etmesine olanak tanıyabilir; bu da Cisco imzalı imajları çalıştırma gereksinimini atlamalarını veya çalışan sistemin güvenlik özelliklerini değiştirmelerini sağlayabilir. Not: Bu güvenlik açığı Secure Boot özelliğini değil, Cisco IOS XR Software'i etkilemektedir. Cisco, bu güvenlik açığını gideren yazılım güncellemeleri yayınlamıştır. Bu güvenlik açığını giderecek herhangi bir geçici çözüm bulunmamaktadır.