CVE Listesine Dön
CVE-2025-20312

Vulnerability in Cisco Ios Xe

CVSS Skor

7.7

EPSS İhtimal

%0.4

Risk Skoru

0.0

Yayın

1 yıl önce

Yama durumu henüz doğrulanamadı

Resmî kaynaklarda yeterli kanıt bulunamadı. Bu sonuç “yama yok” anlamına gelmez.

Envanterimdeki Etkisi

Yalnızca hesabınıza eklediğiniz kişisel ürünler değerlendirilir; kurumsal envanter burada görünmez.

Oturum kontrol ediliyor…

Zafiyet Açıklaması

DayBreach CVE AI Araştırması

CVE-2025-20312 için toplanan üretici, dağıtım, yama ve güvenlik kaynağı kayıtlarını karşılaştırıp kanıt bağlantılı bir açıklama hazırlayalım.

A vulnerability in the Simple Network Management Protocol (SNMP) subsystem of Cisco IOS XE Software could allow an authenticated, remote attacker to cause a denial of service (DoS) condition on an affected device. This vulnerability is due to improper error handling when parsing a specific SNMP request. An attacker could exploit this vulnerability by sending a specific SNMP request to an affected device. A successful exploit could allow the attacker to cause the device to reload unexpectedly, resulting in a DoS condition. This vulnerability affects SNMP versions 1, 2c, and 3. To exploit this vulnerability through SNMPv2c or earlier, the attacker must know a valid read-write or read-only SNMP community string for the affected system. To exploit this vulnerability through SNMPv3, the attacker must have valid SNMP user credentials for the affected system.

IMPACT — Etkilenen Ürünler ve Yazılımlar

Affected Products

The following products are affected by CVE-2025-20312 vulnerability. Even if our threat engine is aware of the exact versions of the products that are affected, the information is represented below.

IDVENDORPRODUCTACTION
1ciscoios xe İncele
2ciscoios xe İncele
3ciscoios xe İncele
4ciscoios xe İncele
5ciscoios xe İncele
6ciscoios xe İncele
7ciscoios xe İncele
8ciscoios xe İncele
9ciscoios xe İncele
10ciscoios xe İncele
11ciscoios xe İncele
12ciscoios xe İncele
13ciscoios xe İncele
14ciscoios xe İncele
15ciscoios xe İncele
16ciscoios xe İncele
17ciscoios xe İncele
18ciscoios xe İncele
19ciscoios xe İncele
20ciscoios xe İncele
21ciscoios xe İncele
22ciscoios xe İncele
23ciscoios xe İncele
24ciscoios xe İncele
25ciscoios xe İncele
26ciscoios xe İncele
27ciscoios xe İncele
28ciscoios xe İncele
29ciscoios xe İncele
30ciscoios xe İncele
31ciscoios xe İncele
32ciscoios xe İncele
33ciscoios xe İncele
34ciscoios xe İncele
35ciscoios xe İncele
36ciscoios xe İncele
37ciscoios xe İncele
38ciscoios xe İncele
39ciscoios xe İncele
40ciscoios xe İncele
41ciscoios xe İncele
42ciscoios xe İncele
43ciscoios xe İncele
44ciscoios xe İncele
45ciscoios xe İncele
46ciscoios xe İncele
47ciscoios xe İncele
48ciscoios xe İncele
49ciscoios xe İncele
50ciscoios xe İncele
51ciscoios xe İncele
52ciscoios xe İncele
53ciscoios xe İncele
54ciscoios xe İncele
55ciscoios xe İncele
56ciscoios xe İncele
57ciscoios xe İncele
58ciscoios xe İncele
59ciscoios xe İncele
60ciscoios xe İncele
61ciscoios xe İncele
62ciscoios xe İncele
63ciscoios xe İncele
64ciscoios xe İncele
65ciscoios xe İncele
66ciscoios xe İncele
67ciscoios xe İncele
68ciscoios xe İncele
69ciscoios xe İncele
70ciscoios xe İncele
71ciscoios xe İncele
72ciscoios xe İncele
73ciscoios xe İncele
74ciscoios xe İncele
75ciscoios xe İncele
76ciscoios xe İncele
77ciscoios xe İncele
78ciscoios xe İncele
79ciscoios xe İncele
80ciscoios xe İncele
81ciscoios xe İncele
82ciscoios xe İncele
83ciscoios xe İncele
84ciscoios xe İncele
85ciscoios xe İncele
86ciscoios xe İncele
87ciscoios xe İncele
88ciscoios xe İncele
89ciscoios xe İncele
90ciscoios xe İncele
91ciscoios xe İncele
92ciscoios xe İncele
93ciscoios xe İncele
94ciscoios xe İncele
95ciscoios xe İncele
96ciscoios xe İncele
97ciscoios xe İncele
98ciscoios xe İncele
99ciscoios xe İncele
100ciscoios xe İncele
101ciscoios xe İncele
102ciscoios xe İncele
103ciscoios xe İncele
104ciscoios xe İncele
105ciscoios xe İncele
106ciscoios xe İncele
107ciscoios xe İncele
108ciscoios xe İncele
109ciscoios xe İncele
110ciscoios xe İncele
111ciscoios xe İncele
112ciscoios xe İncele
113ciscoios xe İncele
114ciscoios xe İncele
115ciscoios xe İncele
116ciscoios xe İncele
117ciscoios xe İncele
118ciscoios xe İncele
119ciscoios xe İncele
120ciscoios xe İncele
121ciscoios xe İncele
122ciscoios xe İncele
123ciscoios xe İncele
124ciscoios xe İncele
125ciscoios xe İncele
126ciscoios xe İncele
Total Affected Vendor: 1|Products: 126

RED HAT CSAF/VEX — Ürün Etki Kontrolü

Red Hat bu CVE için henüz bir CSAF/VEX etki kaydı yayımlamamış. Bu durum “etkilenmiyor” anlamına gelmez.

SCORING — CVSS Çoklu Kaynak Skoru

CVSS Scores

The Common Vulnerability Scoring System is a standardized framework for assessing the severity of vulnerabilities in software and systems. We collect and display CVSS scores from various sources for each CVE.

SCOREVERSIONSEVERITYVECTORSOURCE
7.7CVSS V31HIGHCVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:N/I:N/A:HNVD

Yama ve İyileştirme Rehberi (Solution)

Solution & Remediation Advisory

Yama durumu bilinmiyor

İncelenen resmî kaynaklarda yama durumu doğrulanamadı. Bu sonuç “yama yok” anlamına gelmez.

Etkilenen ürün ve sürümü yukarıdaki kaynak kanıtlarıyla doğrulayın.
İnternete açık servislerde erişimi kısıtlayın ve ağ segmentasyonu uygulayın.
Yama doğrulanana kadar üretici bültenini izleyin; bilinmeyen durumu “yama yok” olarak yorumlamayın.
Sunucu günlüklerini ve ağ uçlarını anormal çalıştırma belirtileri için izleyin.

Public exploit ve aktif sömürü durumu

Doğrulanmış exploit istihbaratı

Bu CVE için henüz doğrulanmış public PoC, exploit repository’si veya Metasploit modülü bulunamadı.

Zafiyet Dağılımı ve Saldırı Kalıpları (CWE & CAPEC)

CWE - Common Weakness Enumeration

While CVE identifies specific instances of vulnerabilities, CWE categorizes the common flaws or weaknesses that can lead to vulnerabilities. CVE-2025-20312 is associated with the following CWEs:

Common Attack Pattern Enumeration and Classification (CAPEC)

Common Attack Pattern Enumeration and Classification (CAPEC) stores attack patterns, which are descriptions of the common attributes and approaches employed by adversaries to exploit the CVE-2025-20312 weaknesses.

Saldırı Vektörü ve Erişilebilirlik Karakteristiği

ErişimAğ üzerinden
YetkiDüşük
KullanıcıGerekmiyor

Resmi Kaynaklar ve Danışma Bültenleri

CVSS Vektör Radar Grafiği

7.7 / 10
Attack VectorNetworkComplexityLowPrivilegesLowUser Interact.NoneConfidentialityLowIntegrityNoneAvailabilityHigh

Vulnerability Scoring Details

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:N/I:N/A:H
Attack VectorNetwork (Ağ)
Attack ComplexityLow (Düşük)
Privileges RequiredLow (Düşük Yetki)
User InteractionNone (Gerekmiyor)
Confidentiality (Gizlilik)Low (Düşük)
Integrity (Bütünlük)None (Yok)
Availability (Erişilebilirlik)High (Yüksek)

Yama durumu bilinmiyor

İncelenen resmî kaynaklarda yama durumu doğrulanamadı. Bu sonuç “yama yok” anlamına gelmez.

Üreticiyi takip et

C
cisco logo
cisco

Zafiyet Türü (CWE & CAPEC)

İlgili Benzer Açıklar

Bu açığı API ile alın

Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.

curl -H "x-api-key: $DAYBREACH_API_KEY" \
  "https://api.daybreach.dev/api/v1/intel/cves/CVE-2025-20312"