Skip to content
OpenAdvisories
High NCSC-2025-0286 3 CVEs

Kwetsbaarheden verholpen in Cisco IOS XR Software

Published Sep 11, 2025 · Updated Sep 11, 2025 · nl

Vendor: Cisco Product: ios_xr_software

Summary

Cisco heeft kwetsbaarheden verholpen in Cisco IOS XR Software.

Details

Interpretaties
De kwetsbaarheden bevinden zich in de wijze waarop Cisco IOS XR Software omgaat met de management interface ACL-verwerking, het installatieproces en de ARP-implementatie. Een kwaadwillende kan deze kwetsbaarheden misbruiken om geconfigureerde toegangscontrolelijsten te omzeilen, niet-ondertekende software te laden of een broadcaststorm te genereren, wat kan leiden tot ongeautoriseerde toegang, code-executie en een Denial-of-Service (DoS) situatie. Dit heeft aanzienlijke gevolgen voor de integriteit en beschikbaarheid van netwerksystemen.

Oplossingen
Cisco heeft updates uitgebracht om de kwetsbaarheden te verhelpen. Zie bijgevoegde referenties voor meer informatie.

Vulnerabilities 3

  • High 7.4
    CVE-2025-20340

    Cisco IOS XR Address Resolution Protocol Broadcast Storm Vulnerability

    A vulnerability in the Address Resolution Protocol (ARP) implementation of Cisco IOS XR Software could allow an unauthenticated, adjacent attacker to trigger a broadcast storm, leading to a denial of service (DoS) condition on an affected device.  This v…

    Cisco Cisco IOS XR Software iOS Network devices
  • Medium 6.0
    CVE-2025-20248

    Cisco IOS XR Software Image Verification Bypass Vulnerability

    A vulnerability in the installation process of Cisco IOS XR Software could allow an authenticated, local attacker to bypass Cisco IOS XR Software image signature verification and load unsigned software on an affected device. To exploit this vulnerability, the…

    Cisco Cisco IOS XR Software iOS Network devices
  • Medium 5.3
    CVE-2025-20159

    Cisco IOS XR Software Management Interface ACL Bypass Vulnerability

    A vulnerability in the management interface access control list (ACL) processing feature in Cisco IOS XR Software could allow an unauthenticated, remote attacker to bypass configured ACLs for the SSH, NetConf, and gRPC features. This vulnerability exists beca…

    Cisco Cisco IOS XR Software iOS Network devices

Revision history

  1. #1.0.0

    Initiele versie

References

  • Reference
    https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-acl-packetio-Swjhhbtz
  • Reference
    https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-iosxr-arp-storm-EjUU55yM
  • Reference
    https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-xrsig-UY4zRUCG