CVE-2025-20173

Es bestehen mehrere Schwachstellen in Cisco IOS, Cisco IOS XE und Cisco IOS XR. Diese Schwachstellen betreffen das SNMP-Subsystem (Simple Network Management Protocol) aufgrund einer unsachgemäßen Fehlerbehandlung beim Parsen von SNMP-Anfragen, was zu unerwarteten Geräte-Neuladungen führt. Ein entfernter, authentisierter Angreifer kann diese Schwachstelle ausnutzen, um einen Denial-of-Service-Zustand zu verursachen, indem er eine speziell gestaltete SNMP-Anfrage sendet. Um die Schwachstelle erfolgreich ausnutzen zu können, muss der Angreifer im Falle von SNMP v2c oder früher einen gültigen SNMP-Community-String für das betroffene System mit Lese- und Schreibrechten kennen; im Falle von SNMP v3 muss der Angreifer über gültige SNMP-Benutzeranmeldeinformationen für das betroffene System verfügen.

EPSS 0.95% · 76.7th percentile