「Cisco IOS/IOS XE」に脆弱性 - すでに悪用やPoC公開も
また、両OSに関しては、認証のバイパスが可能となる「CVE-2025-20160」が明らかとなった。
「Cisco IOS XE」では、サービス拒否の脆弱性「CVE-2025-20312」「CVE-2025-20315」のほか、「API」におけるコマンドインジェクションの脆弱性「CVE-2025-20334」、セキュアブートをバイパス可能となる「CVE-2025-20313」「CVE-2025-20314」なども確認されている。
のこる5件のアドバイザリについては重要度が1段階低い「中（Medium）」とした。
ウェブインタフェースにおけるクロスサイトスクリプティング（XSS）の脆弱性「CVE-2025-20240」や、コマンドラインインタフェースに判明したサービス拒否の脆弱性「CVE-2025-20149」については、脆弱性の悪用につながる概念実証が公開済みだという。
今回のアドバイザリで言及があった脆弱性は以下のとおり。
CVE-2025-20149
CVE-2025-20160
CVE-2025-20240
CVE-2025-20293
CVE-2025-20311
CVE-2025-20312
CVE-2025-20313
CVE-2025-20314
CVE-2025-20315
CVE-2025-20316
CVE-2025-20327
CVE-2025-20334
CVE-2025-20338
CVE-2025-20352
（Security NEXT - 2025/09/25 ）
ツイート
関連リンク
- Cisco：Cisco IOS XE Software Simple Network Management Protocol Denial of Service Vulnerability
- Cisco：Cisco IOS and IOS XE Software SNMP Denial of Service and Remote Code Execution Vulnerability
- Cisco：Cisco IOS XE Software Secure Boot Bypass Vulnerabilities
- Cisco：Cisco IOS XE Software Network-Based Application Recognition Denial of Service Vulnerability
- Cisco：Cisco IOS XE Software HTTP API Command Injection Vulnerability
- Cisco：Cisco IOS and IOS XE Software TACACS+ Authentication Bypass Vulnerability
- Cisco：Cisco IOS Software Industrial Ethernet Switch Device Manager Denial of Service Vulnerability
- Cisco：Cisco IOS XE Software for Catalyst 9000 Series Switches Denial of Service Vulnerability
- Cisco：Cisco IOS XE Software Web UI Reflected Cross-Site Scripting Vulnerability
- Cisco：Cisco IOS XE Software CLI Argument Injection Vulnerability
- Cisco：Cisco IOS and IOS XE Software CLI Denial of Service Vulnerability
- Cisco：Cisco IOS XE Software on Cisco Catalyst 9500X and 9600X Series Switches Virtual Interface Access Control List Bypass Vulnerability
- Cisco：Cisco IOS XE Software for Catalyst 9800 Series Wireless Controller for Cloud Unauthenticated Access to Certificate Enrollment Service Vulnerability
- シスコシステムズ
PR
関連記事
Blackmagicの配信機器に脆弱性 - キー流出や乗っ取り懸念も
「SolarWinds WHD」に深刻な脆弱性 - 過去の修正をバイパス
米当局、「Chromium」の脆弱性悪用に注意喚起 - 派生ブラウザも警戒を
「Chrome」にアップデート - 「V8」に関する脆弱性3件を修正
Google、「Chrome 139」をリリース - AIが発見した脆弱性を修正
NVIDIAのAI基盤「HGX」「DGX」に権限昇格の脆弱性 - 修正版リリース
Java環境向けテンプレートエンジン「jinjava」に深刻な脆弱性
「MS Edge」にアップデート - ゼロデイ脆弱性を解消
Fortraのファイル転送ソフト「GoAnywhere MFT」に深刻な脆弱性
Samsung、モバイル端末の複数脆弱性を修正 - 一部で悪用も
