「Cisco IOS/IOS XE」に脆弱性 - すでに悪用やPoC公開も
また、両OSに関しては、認証のバイパスが可能となる「CVE-2025-20160」が明らかとなった。
「Cisco IOS XE」では、サービス拒否の脆弱性「CVE-2025-20312」「CVE-2025-20315」のほか、「API」におけるコマンドインジェクションの脆弱性「CVE-2025-20334」、セキュアブートをバイパス可能となる「CVE-2025-20313」「CVE-2025-20314」なども確認されている。
のこる5件のアドバイザリについては重要度が1段階低い「中（Medium）」とした。
ウェブインタフェースにおけるクロスサイトスクリプティング（XSS）の脆弱性「CVE-2025-20240」や、コマンドラインインタフェースに判明したサービス拒否の脆弱性「CVE-2025-20149」については、脆弱性の悪用につながる概念実証が公開済みだという。
今回のアドバイザリで言及があった脆弱性は以下のとおり。
CVE-2025-20149
CVE-2025-20160
CVE-2025-20240
CVE-2025-20293
CVE-2025-20311
CVE-2025-20312
CVE-2025-20313
CVE-2025-20314
CVE-2025-20315
CVE-2025-20316
CVE-2025-20327
CVE-2025-20334
CVE-2025-20338
CVE-2025-20352
（Security NEXT - 2025/09/25 ）
ツイート
関連リンク
- Cisco：Cisco IOS XE Software Simple Network Management Protocol Denial of Service Vulnerability
- Cisco：Cisco IOS and IOS XE Software SNMP Denial of Service and Remote Code Execution Vulnerability
- Cisco：Cisco IOS XE Software Secure Boot Bypass Vulnerabilities
- Cisco：Cisco IOS XE Software Network-Based Application Recognition Denial of Service Vulnerability
- Cisco：Cisco IOS XE Software HTTP API Command Injection Vulnerability
- Cisco：Cisco IOS and IOS XE Software TACACS+ Authentication Bypass Vulnerability
- Cisco：Cisco IOS Software Industrial Ethernet Switch Device Manager Denial of Service Vulnerability
- Cisco：Cisco IOS XE Software for Catalyst 9000 Series Switches Denial of Service Vulnerability
- Cisco：Cisco IOS XE Software Web UI Reflected Cross-Site Scripting Vulnerability
- Cisco：Cisco IOS XE Software CLI Argument Injection Vulnerability
- Cisco：Cisco IOS and IOS XE Software CLI Denial of Service Vulnerability
- Cisco：Cisco IOS XE Software on Cisco Catalyst 9500X and 9600X Series Switches Virtual Interface Access Control List Bypass Vulnerability
- Cisco：Cisco IOS XE Software for Catalyst 9800 Series Wireless Controller for Cloud Unauthenticated Access to Certificate Enrollment Service Vulnerability
- シスコシステムズ
PR
関連記事
組織の「ネット玄関口」狙う攻撃に注意 - 可視化や脆弱性対策の徹底を
Apple、「iOS 26.1」「iPadOS 26.1」を公開 - 56件の脆弱性を解消
Apple、脆弱性を修正した「iOS 18.7.2」「iPadOS 18.7.2」を公開
「Django」にSQLiやDoS脆弱性 - 修正版をリリース
「Dell CloudLink」に複数脆弱性 - 重要度「クリティカル」
「MS Edge」にセキュリティアップデート - 独自修正も
Apple、「macOS Tahoe 26.1」をリリース - 脆弱性105件を修正
「Cisco ASA/FTD」脆弱性がDoS攻撃の標的に - 修正を再度呼びかけ
「React Native CLI」に脆弱性 - 外部よりコマンド実行のおそれ
コンタクトセンター向け製品「Cisco Unified CCX」に深刻な脆弱性
