「Cisco IOS/IOS XE」に脆弱性 - すでに悪用やPoC公開も
また、両OSに関しては、認証のバイパスが可能となる「CVE-2025-20160」が明らかとなった。
「Cisco IOS XE」では、サービス拒否の脆弱性「CVE-2025-20312」「CVE-2025-20315」のほか、「API」におけるコマンドインジェクションの脆弱性「CVE-2025-20334」、セキュアブートをバイパス可能となる「CVE-2025-20313」「CVE-2025-20314」なども確認されている。
のこる5件のアドバイザリについては重要度が1段階低い「中（Medium）」とした。
ウェブインタフェースにおけるクロスサイトスクリプティング（XSS）の脆弱性「CVE-2025-20240」や、コマンドラインインタフェースに判明したサービス拒否の脆弱性「CVE-2025-20149」については、脆弱性の悪用につながる概念実証が公開済みだという。
今回のアドバイザリで言及があった脆弱性は以下のとおり。
CVE-2025-20149
CVE-2025-20160
CVE-2025-20240
CVE-2025-20293
CVE-2025-20311
CVE-2025-20312
CVE-2025-20313
CVE-2025-20314
CVE-2025-20315
CVE-2025-20316
CVE-2025-20327
CVE-2025-20334
CVE-2025-20338
CVE-2025-20352
（Security NEXT - 2025/09/25 ）
ツイート
関連リンク
- Cisco：Cisco IOS XE Software Simple Network Management Protocol Denial of Service Vulnerability
- Cisco：Cisco IOS and IOS XE Software SNMP Denial of Service and Remote Code Execution Vulnerability
- Cisco：Cisco IOS XE Software Secure Boot Bypass Vulnerabilities
- Cisco：Cisco IOS XE Software Network-Based Application Recognition Denial of Service Vulnerability
- Cisco：Cisco IOS XE Software HTTP API Command Injection Vulnerability
- Cisco：Cisco IOS and IOS XE Software TACACS+ Authentication Bypass Vulnerability
- Cisco：Cisco IOS Software Industrial Ethernet Switch Device Manager Denial of Service Vulnerability
- Cisco：Cisco IOS XE Software for Catalyst 9000 Series Switches Denial of Service Vulnerability
- Cisco：Cisco IOS XE Software Web UI Reflected Cross-Site Scripting Vulnerability
- Cisco：Cisco IOS XE Software CLI Argument Injection Vulnerability
- Cisco：Cisco IOS and IOS XE Software CLI Denial of Service Vulnerability
- Cisco：Cisco IOS XE Software on Cisco Catalyst 9500X and 9600X Series Switches Virtual Interface Access Control List Bypass Vulnerability
- Cisco：Cisco IOS XE Software for Catalyst 9800 Series Wireless Controller for Cloud Unauthenticated Access to Certificate Enrollment Service Vulnerability
- シスコシステムズ
PR
関連記事
米当局、悪用確認脆弱性4件に注意喚起 - 「IBM Aspera Faspex」など影響
ID管理基盤「OpenAM」に複数の「クリティカル」脆弱性
「Roundcube」に複数の脆弱性 - 更新を強く推奨
「Chrome」にセキュリティアップデート - ゼロデイ脆弱性に対応
NASでも利用されるメディアサーバを狙った脆弱性攻撃に注意
特定環境の「OpenSSH」に認証回避のおそれ - 「Alpine Linux」など影響
データ連携基盤「Airbyte」に脆弱性 - 悪用も確認
「SonicOS」のSSL VPNに認証回避の脆弱性 - 悪用報告も
NVIDIAのAIエージェント開発支援ツールに深刻な脆弱性
Linuxカーネル、IPv4のTCP接続処理に深刻な脆弱性 - 実証報告も
