CVE-2025-20352
Vulnérabilité de déni de service et d'exécution de code à distance via SNMP dans les logiciels Cisco IOS et IOS XE
- Publié
- 24 sept. 2025
- Mise à jour
- 26 févr. 2026
- Attribution de CNA
- cisco
- Preuve observée
- 29 sept. 2025
CVSS primaire
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:N/I:N/A:HModéré · 30 prochains jours
- Percentile
- 98,7 %
- Date du modèle
- 23 oct. 2026
EPSS est une estimation statistique, et non une certitude ou une mesure d'impact. Combinez-le avec CVSS, le statut KEV, l'exposition et votre environnement.
CISA Connu Exploité
Ce CVE apparaît dans le catalogue des vulnérabilités exploitées connues de CISA.
Résumé
Une vulnérabilité dans le sous-système du protocole simple de gestion de réseau (SNMP) du logiciel Cisco IOS et du logiciel Cisco IOS XE pourrait permettre ce qui suit : un attaquant distant authentifié disposant de faibles privilèges pourrait provoquer une condition de déni de service (DoS) sur un appareil concerné exécutant le logiciel Cisco IOS ou le logiciel Cisco IOS XE. Pour provoquer le DoS, l'attaquant doit disposer de la chaîne de communauté en lecture seule SNMPv2c ou antérieure, ou d'identifiants d'utilisateur SNMPv3 valides. Un attaquant distant authentifié disposant de privilèges élevés pourrait exécuter du code en tant que superutilisateur (root) sur un appareil concerné exécutant le logiciel Cisco IOS XE. Pour exécuter du code en tant que superutilisateur, l'attaquant doit disposer de la chaîne de communauté en lecture seule SNMPv1 ou v2c, ou d'identifiants d'utilisateur SNMPv3 valides, ainsi que d'identifiants administratifs ou de privilège 15 sur l'appareil concerné. Un attaquant pourrait exploiter cette vulnérabilité en envoyant un paquet SNMP conçu à un appareil concerné sur des réseaux IPv4 ou IPv6. Cette vulnérabilité est due à une condition de dépassement de pile dans le sous-système SNMP du logiciel concerné. Une exploitation réussie pourrait permettre à un attaquant à faibles privilèges de provoquer le redémarrage du système concerné, entraînant une condition de DoS, ou permettre à un attaquant à privilèges élevés d'exécuter du code arbitraire en tant que superutilisateur et d'obtenir le contrôle total du système concerné. Remarque : cette vulnérabilité affecte toutes les versions de SNMP.
Sources
- CVE-2025-20352Informationnel
Rapport de recherche CVE-2025-20352
Utilisation responsable
Utilisez les informations de vulnérabilité uniquement sur les systèmes que vous possédez ou que vous êtes autorisé à tester. Kitploit renvoie aux métadonnées de la recherche publique et ne stocke pas de code d'exploitation ni de charges utiles malveillantes.