CVE-2025-20214
Açıklama
Cisco IOS XE Software'in Network Configuration Access Control Module (NACM) bileşenindeki bir güvenlik açığı, kimliği doğrulanmış uzak bir saldırganın yapılandırma veya operasyonel verilere yetkisiz okuma erişimi elde etmesine izin verebilir. Bu güvenlik açığı, iç API çağrı davranışındaki küçük bir değişikliğin sonuçların yanlış filtrelenmesine neden olmasıyla ortaya çıkmaktadır. Bir saldırgan; NETCONF, RESTCONF veya gRPC Network Management Interface (gNMI) protokollerini kullanarak ve NACM yapılandırması tarafından reddedilmiş olabilecek yollardaki verileri sorgulayarak bu güvenlik açığından faydalanabilir. Başarılı bir istismar, saldırganın NACM yapılandırmasına göre kısıtlanmış olması gereken verilere erişmesine olanak tanıyabilir. Not: Bu güvenlik açığı, saldırganın ayrıcalıkları 15'ten düşük geçerli bir kullanıcıdan kimlik bilgilerini elde etmesini ve NACM'nin söz konusu kullanıcı için kısıtlı okuma erişimi sağlayacak şekilde yapılandırılmış olmasını gerektirir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco ios_xe | 17.11.1, 17.11.1a, 17.11.99sw, 17.12.1, 17.12.1a, 17.12.1w, 17.12.1x, 17.12.1y, 17.12.1z, 17.12.1z1, 17.12.2, 17.12.2a, 17.13.1, 17.13.1a | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.