思科產品多個漏洞

發佈日期: 2025年09月25日

風險: 高度風險

類型: 保安軟件及應用設備 - 保安軟件及應用設備

於思科產品發現多個漏洞。遠端攻擊者可利用這些漏洞，於目標系統觸發阻斷服務狀況、跨網站指令碼、繞過保安限制、遠端執行任意程式碼及敏感資料洩露。

注意：

CVE-2025-20352 正在被廣泛利用。已驗證身分及擁有低權限的遠端攻擊者，可以對運行 Cisco IOS 軟體或 Cisco IOS XE 軟體的受影響設備觸發阻斷服務狀況。

已驗證身分及擁有高權限的遠端攻擊者，可以對運行 Cisco IOS XE 軟體的受影響設備觸發遠端執行任意程式碼。

CVE-2025-20149 的概念驗證碼已被公開。已驗證身分的本地攻擊者可利用這個漏洞，對運行 Cisco IOS 軟體或 Cisco IOS XE 軟體的受影響設備觸發阻斷服務狀況。

CVE-2025-20240 的概念驗證碼已被公開。遠端攻擊者可透過誘使使用者點擊惡意連結來利用此漏洞，對運行 Cisco IOS XE 軟體的受影響設備觸發跨網站指令碼。

因此，風險等級被評為高度風險。

影響

請參考供應商發佈的連結以了解受影響的版本：

在安裝軟體之前，請先瀏覽供應商之網站，以獲得更多詳細資料。

安裝供應商提供的修補程式：