CVE-2025-20352
Vulnerabilità di Denial of Service e Remote Code Execution in Cisco IOS e IOS XE Software tramite SNMP
- Pubblicato
- 24 set 2025
- Aggiornato
- 26 feb 2026
- Assegnazione CNA
- cisco
- Evidenza osservata
- 29 set 2025
CVSS primario
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:N/I:N/A:HModerato · prossimi 30 giorni
- Percentile
- 98,7%
- Data del modello
- 23 ott 2026
L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.
CISA noto sfruttato
Questo CVE appare nel catalogo CISA delle vulnerabilità sfruttate note.
Riepilogo
Una vulnerabilità nel sottosistema Simple Network Management Protocol (SNMP) del software Cisco IOS e del software Cisco IOS XE potrebbe consentire quanto segue: un attaccante remoto autenticato con privilegi bassi potrebbe causare una condizione di denial of service (DoS) su un dispositivo interessato che esegue il software Cisco IOS o il software Cisco IOS XE. Per causare la DoS, l'attaccante deve disporre della community string di sola lettura SNMPv2c o precedente oppure di credenziali utente SNMPv3 valide. Un attaccante remoto autenticato con privilegi elevati potrebbe eseguire codice come utente root su un dispositivo interessato che esegue il software Cisco IOS XE. Per eseguire codice come utente root, l'attaccante deve disporre della community string di sola lettura SNMPv1 o v2c oppure di credenziali utente SNMPv3 valide e di credenziali amministrative o di privilegio 15 sul dispositivo interessato. Un attaccante potrebbe sfruttare questa vulnerabilità inviando un pacchetto SNMP appositamente predisposto a un dispositivo interessato su reti IPv4 o IPv6. Questa vulnerabilità è dovuta a una condizione di stack overflow nel sottosistema SNMP del software interessato. Uno sfruttamento riuscito potrebbe consentire a un attaccante con privilegi bassi di causare il riavvio del sistema interessato, con conseguente condizione di DoS, oppure consentire a un attaccante con privilegi elevati di eseguire codice arbitrario come utente root e ottenere il controllo completo del sistema interessato. Nota: questa vulnerabilità riguarda tutte le versioni di SNMP.
Fonti
- CVE-2025-20352Informativo
CVE-2025-20352 Rapporto di ricerca
Utilizzo responsabile
Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.