ГрамотаИБ ГрамотаИБ

BDU:2025-11353

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,2) Средний уровень опасности (базовая оценка CVSS 3.1 составляет 6) CVSS 6 · AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:N

Уязвимость установщика операционной системы Cisco IOS XR, позволяющая нарушителю обойти существующие ограничения безопасности и выполнить произвольный код

Соответствие зарубежным идентификаторам

CVE-2025-20248

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость установщика операционной системы Cisco IOS XR связана с ошибками проверки криптографической подписи. Эксплуатация уязвимости может позволить нарушителю обойти существующие ограничения безопасности и выполнить произвольный код

Способ устранения

Использование рекомендаций производителя: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-xrsig-UY4zRUCG

Сведения записи

Дата публикации: 19.09.2025
Класс уязвимости: Уязвимость кода
Статус: Подтверждена производителем
Устранение: Уязвимость устранена
Эксплойт: Данные уточняются

Уязвимое программное обеспечение

ПроизводительНазваниеВерсияПлатформа
Cisco Systems Inc.Cisco IOS XR24.3NCS 1002 Series
Cisco Systems Inc.Cisco IOS XR24.3NCS 1004 Series
Cisco Systems Inc.Cisco IOS XR24.3IOS XR White box (IOSXRWBD)
Cisco Systems Inc.Cisco IOS XR24.3NCS 5000 Series Routers
Cisco Systems Inc.Cisco IOS XR24.3IOS XRv 9000 Router
Cisco Systems Inc.Cisco IOS XR24.3NCS 6000 Series Routers
Cisco Systems Inc.Cisco IOS XR24.3Network Convergence System (NCS) 540 Series Routers
Cisco Systems Inc.Cisco IOS XR24.3ASR 9000 Series Aggregation Services Routers (64-bit)
Cisco Systems Inc.Cisco IOS XR24.3NCS 560 Series Routers
Cisco Systems Inc.Cisco IOS XR24.3NCS 5700 Series Routers
Cisco Systems Inc.Cisco IOS XR24.3NCS 1000 Series
Cisco Systems Inc.Cisco IOS XR24.3NCS 5500 Series Routers
Cisco Systems Inc.Cisco IOS XR24.3NCS 1001 Series
Cisco Systems Inc.Cisco IOS XR7.11IOS XRv 9000 Router
Cisco Systems Inc.Cisco IOS XR7.11NCS 1002 Series
Cisco Systems Inc.Cisco IOS XR7.11Network Convergence System (NCS) 540 Series Routers
Cisco Systems Inc.Cisco IOS XR7.11NCS 1001 Series
Cisco Systems Inc.Cisco IOS XR7.11NCS 560 Series Routers
Cisco Systems Inc.Cisco IOS XR7.11IOS XR White box (IOSXRWBD)
Cisco Systems Inc.Cisco IOS XR7.11NCS 6000 Series Routers
Cisco Systems Inc.Cisco IOS XR7.11NCS 5500 Series Routers
Cisco Systems Inc.Cisco IOS XR7.11NCS 1004 Series
Cisco Systems Inc.Cisco IOS XR7.11NCS 1000 Series
Cisco Systems Inc.Cisco IOS XR7.11NCS 5000 Series Routers
Cisco Systems Inc.Cisco IOS XR7.11ASR 9000 Series Aggregation Services Routers (64-bit)
Cisco Systems Inc.Cisco IOS XR7.11NCS 5700 Series Routers
Cisco Systems Inc.Cisco IOS XRдо 24.2.21NCS 1000 Series
Cisco Systems Inc.Cisco IOS XRдо 24.2.21NCS 5700 Series Routers
Cisco Systems Inc.Cisco IOS XRдо 24.2.21ASR 9000 Series Aggregation Services Routers (64-bit)
Cisco Systems Inc.Cisco IOS XRдо 24.2.21IOS XR White box (IOSXRWBD)
Cisco Systems Inc.Cisco IOS XRдо 24.2.21NCS 5500 Series Routers
Cisco Systems Inc.Cisco IOS XRдо 24.2.21Network Convergence System (NCS) 540 Series Routers
Cisco Systems Inc.Cisco IOS XRдо 24.2.21IOS XRv 9000 Router
Cisco Systems Inc.Cisco IOS XRдо 24.2.21NCS 1001 Series
Cisco Systems Inc.Cisco IOS XRдо 24.2.21NCS 6000 Series Routers
Cisco Systems Inc.Cisco IOS XRдо 24.2.21NCS 1004 Series
Cisco Systems Inc.Cisco IOS XRдо 24.2.21NCS 560 Series Routers
Cisco Systems Inc.Cisco IOS XRдо 24.2.21NCS 1002 Series
Cisco Systems Inc.Cisco IOS XRдо 24.2.21NCS 5000 Series Routers
Cisco Systems Inc.Cisco IOS XRдо 24.4.2NCS 5700 Series Routers
Cisco Systems Inc.Cisco IOS XRдо 24.4.2ASR 9000 Series Aggregation Services Routers (64-bit)
Cisco Systems Inc.Cisco IOS XRдо 24.4.2IOS XR White box (IOSXRWBD)
Cisco Systems Inc.Cisco IOS XRдо 24.4.2IOS XRv 9000 Router
Cisco Systems Inc.Cisco IOS XRдо 24.4.2Network Convergence System (NCS) 540 Series Routers
Cisco Systems Inc.Cisco IOS XRдо 24.4.2NCS 560 Series Routers
Cisco Systems Inc.Cisco IOS XRдо 24.4.2NCS 1000 Series
Cisco Systems Inc.Cisco IOS XRдо 24.4.2NCS 1001 Series
Cisco Systems Inc.Cisco IOS XRдо 24.4.2NCS 1002 Series
Cisco Systems Inc.Cisco IOS XRдо 24.4.2NCS 1004 Series
Cisco Systems Inc.Cisco IOS XRдо 24.4.2NCS 5000 Series Routers

Показано 50 из 65 записей — полный перечень в первоисточнике.

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.