CVE-2025-20352
Vulnerabilidad de denegación de servicio y ejecución remota de código en SNMP de Cisco IOS e IOS XE Software
- Publicado
- 24 sept 2025
- Actualizado
- 26 feb 2026
- Asignación de CNA
- cisco
- Evidencia observada
- 29 sept 2025
CVSS primario
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:N/I:N/A:HModerado · próximos 30 días
- Percentil
- 98,7 %
- Fecha del modelo
- 23 oct 2026
EPSS es una estimación estadística, no una certeza o una medida de impacto. Combínelo con CVSS, estado KEV, exposición y su entorno.
CISA conocida explotada
Este CVE aparece en el catálogo de vulnerabilidades explotadas conocidas de CISA.
Resumen
Una vulnerabilidad en el subsistema del Protocolo Simple de Administración de Red (SNMP) de Cisco IOS Software y Cisco IOS XE Software podría permitir lo siguiente: Un atacante remoto autenticado con privilegios bajos podría causar una condición de denegación de servicio (DoS) en un dispositivo afectado que esté ejecutando Cisco IOS Software o Cisco IOS XE Software. Para causar el DoS, el atacante debe tener la cadena de comunidad de solo lectura SNMPv2c o anterior o credenciales de usuario SNMPv3 válidas. Un atacante remoto autenticado con privilegios altos podría ejecutar código como el usuario root en un dispositivo afectado que esté ejecutando Cisco IOS XE Software. Para ejecutar código como el usuario root, el atacante debe tener la cadena de comunidad de solo lectura SNMPv1 o v2c o credenciales de usuario SNMPv3 válidas y credenciales administrativas o de privilegio 15 en el dispositivo afectado. Un atacante podría explotar esta vulnerabilidad enviando un paquete SNMP manipulado a un dispositivo afectado a través de redes IPv4 o IPv6. Esta vulnerabilidad se debe a una condición de desbordamiento de pila en el subsistema SNMP del software afectado. Un exploit exitoso podría permitir a un atacante con privilegios bajos causar que el sistema afectado se recargue, lo que resultaría en una condición de DoS, o permitir a un atacante con privilegios altos ejecutar código arbitrario como el usuario root y obtener control total del sistema afectado. Nota: Esta vulnerabilidad afecta a todas las versiones de SNMP.
Fuentes
- CVE-2025-20352Informativo
CVE-2025-20352 Informe de investigación
Uso responsable
Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.