CVE-2025-20155
Vulnérabilité moyenne dans Cisco IOS XE Software (Cisco)
Description
A vulnerability in the bootstrap loading of Cisco IOS XE Software could allow an authenticated, local attacker to write arbitrary files to an affected system. This vulnerability is due to insufficient input validation of the bootstrap file that is read by the system software when a device is first deployed in SD-WAN mode or when an administrator configures SD-Routing on the device. An attacker could exploit this vulnerability by modifying a bootstrap file generated by Cisco Catalyst SD-WAN Manager, loading it into the device flash, and then either reloading the device in a green field deployment in SD-WAN mode or configuring the device with SD-Routing. A successful exploit could allow the attacker to perform arbitrary file writes to the underlying operating system.
Gravité et risque d'exploitation
CVE-2025-20155 obtient un score CVSS de 6.0/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.17 %, ce qui la place devant 6.5 % des CVE référencées.
Que faire ?
- Vérifiez si Cisco IOS XE Software (versions 17.12.1z1, 17.9.4, 17.12.1w, 17.13.1a, 17.14.1, 17.12.2, 17.9.4a, 17.12.3a, 17.12.4b, 17.12.3, 17.9.5a, 17.9.5f, 17.12.1a, 17.12.4, 17.12.1z, 17.12.1x, 17.9.5, 17.12.4a, 17.9.6, 17.12.2a, 17.12.1, 17.11.99SW, 17.14.1a, 17.13.1, 17.9.5e, 17.9.5b, 17.12.1y, 17.9.6a) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.