CVE-2025-20352
Vulnerabilidade de negação de serviço e execução remota de código no SNMP do software Cisco IOS e IOS XE
- Publicado
- 24 de set. de 2025
- Atualizado
- 26 de fev. de 2026
- Atribuindo CNA
- cisco
- Evidência observada
- 29 de set. de 2025
CVSS primário
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:N/I:N/A:HModerado · próximos 30 dias
- Percentil
- 98,7%
- Data do modelo
- 23 de out. de 2026
EPSS é uma estimativa estatística, não uma certeza ou uma medida de impacto. Combine-o com CVSS, status KEV, exposição e seu ambiente.
CISA conhecido explorado
Este CVE aparece no catálogo CISA Known Exploited Vulnerabilities.
Resumo
Uma vulnerabilidade no subsistema do Protocolo Simples de Gerenciamento de Rede (SNMP) do Cisco IOS Software e do Cisco IOS XE Software poderia permitir o seguinte: um atacante remoto autenticado com poucos privilégios poderia causar uma condição de negação de serviço (DoS) em um dispositivo afetado que esteja executando o Cisco IOS Software ou o Cisco IOS XE Software. Para causar a DoS, o atacante deve possuir a string de comunidade somente leitura do SNMPv2c ou anterior, ou credenciais válidas de usuário SNMPv3. Um atacante remoto autenticado com privilégios elevados poderia executar código como usuário root em um dispositivo afetado que esteja executando o Cisco IOS XE Software. Para executar código como usuário root, o atacante deve possuir a string de comunidade somente leitura do SNMPv1 ou v2c, ou credenciais válidas de usuário SNMPv3, além de credenciais administrativas ou de privilégio 15 no dispositivo afetado. Um atacante poderia explorar essa vulnerabilidade enviando um pacote SNMP especialmente elaborado para um dispositivo afetado por redes IPv4 ou IPv6. Essa vulnerabilidade é devida a uma condição de estouro de pilha no subsistema SNMP do software afetado. Uma exploração bem-sucedida poderia permitir que um atacante com poucos privilégios fizesse o sistema afetado ser recarregado, resultando em uma condição de DoS, ou permitir que um atacante com privilégios elevados executasse código arbitrário como usuário root e obtivesse controle total do sistema afetado. Observação: esta vulnerabilidade afeta todas as versões do SNMP.
Fontes
- CVE-2025-20352Informativo
Writeup de pesquisa do CVE-2025-20352
Uso responsável
Use informações de vulnerabilidade apenas em sistemas que você possui ou está autorizado a testar. O Kitploit vincula-se a metadados de pesquisa pública e não armazena código de exploração ou cargas maliciosas.