CVE-2025-20352
Уязвимость отказа в обслуживании и удалённого выполнения кода через SNMP в программном обеспечении Cisco IOS и IOS XE
- Опубликовано
- 24 сент. 2025 г.
- Обновлено
- 26 февр. 2026 г.
- Назначение CNA
- cisco
- Наблюдены доказательства
- 29 сент. 2025 г.
Первичный CVSS
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:N/I:N/A:HСредний · следующие 30 дней
- Процентиль
- 98,7 %
- Дата модели
- 23 окт. 2026 г.
EPSS – это статистическая оценка, а не достоверность или мера воздействия. Объедините это с CVSS, статусом KEV, воздействием и вашей средой.
CISA Известно, что эксплуатация
Эта CVE присутствует в каталоге известных эксплуатируемых уязвимостей CISA.
Резюме
Уязвимость в подсистеме Simple Network Management Protocol (SNMP) в Cisco IOS Software и Cisco IOS XE Software может приводить к следующему: аутентифицированный удалённый злоумышленник с низкими привилегиями может вызвать состояние отказа в обслуживании (DoS) на затронутом устройстве, работающем под управлением Cisco IOS Software или Cisco IOS XE Software. Для вызова DoS злоумышленник должен обладать community-строкой с правами только на чтение для SNMPv2c или более ранних версий, либо действительными учётными данными пользователя SNMPv3. Аутентифицированный удалённый злоумышленник с высокими привилегиями может выполнить код от имени пользователя root на затронутом устройстве, работающем под управлением Cisco IOS XE Software. Для выполнения кода от имени пользователя root злоумышленник должен обладать community-строкой с правами только на чтение для SNMPv1 или v2c, либо действительными учётными данными пользователя SNMPv3, а также административными учётными данными или учётными данными с привилегией 15 на затронутом устройстве. Злоумышленник может эксплуатировать эту уязвимость, отправив специально сформированный SNMP-пакет на затронутое устройство по сетям IPv4 или IPv6. Эта уязвимость обусловлена состоянием переполнения стека в подсистеме SNMP затронутого программного обеспечения. Успешная эксплуатация может позволить злоумышленнику с низкими привилегиями вызвать перезагрузку затронутой системы, что приведёт к состоянию DoS, или позволить злоумышленнику с высокими привилегиями выполнить произвольный код от имени пользователя root и получить полный контроль над затронутой системой. Примечание: эта уязвимость затрагивает все версии SNMP.
Источники
- CVE-2025-20352Информационный
Разбор исследования CVE-2025-20352
Ответственное использование
Используйте информацию об уязвимостях только в тех системах, которыми вы владеете или имеете право тестировать. Kitploit ссылается на метаданные общедоступных исследований и не хранит код эксплойта или вредоносные полезные данные.