ГрамотаИБ ГрамотаИБ

BDU:2025-11709

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,6) Средний уровень опасности (базовая оценка CVSS 3.1 составляет 6,5) CVSS 6.5 · AV:L/AC:L/PR:L/UI:N/S:C/C:N/I:N/A:H

Уязвимость интерфейса командной строки операционных систем Cisco IOS и IOS XE, позволяющая нарушителю вызвать отказ в обслуживании

Соответствие зарубежным идентификаторам

CVE-2025-20149

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость интерфейса командной строки операционных систем Cisco IOS и IOS XE связана с копированием буфера без проверки размера входных данных. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Способ устранения

Использование рекомендаций производителя: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ios-cli-EB7cZ6yO

Сведения записи

Дата публикации: 26.09.2025
Класс уязвимости: Уязвимость кода
Статус: Подтверждена производителем
Устранение: Уязвимость устранена
Эксплойт: Данные уточняются

Уязвимое программное обеспечение

ПроизводительНазваниеВерсияПлатформа
Cisco Systems Inc.Cisco IOS12.2(6)I1Не указана
Cisco Systems Inc.Cisco IOS15.0(1)EXНе указана
Cisco Systems Inc.Cisco IOS15.0(2)EAНе указана
Cisco Systems Inc.Cisco IOS15.0(2)EA1Не указана
Cisco Systems Inc.Cisco IOS15.0(2)EJНе указана
Cisco Systems Inc.Cisco IOS15.0(2)EJ1Не указана
Cisco Systems Inc.Cisco IOS15.0(2)EKНе указана
Cisco Systems Inc.Cisco IOS15.0(2)EK1Не указана
Cisco Systems Inc.Cisco IOS15.0(2)EXНе указана
Cisco Systems Inc.Cisco IOS15.0(2)EX1Не указана
Cisco Systems Inc.Cisco IOS15.0(2)EX10Не указана
Cisco Systems Inc.Cisco IOS15.0(2)EX11Не указана
Cisco Systems Inc.Cisco IOS15.0(2)EX12Не указана
Cisco Systems Inc.Cisco IOS15.0(2)EX13Не указана
Cisco Systems Inc.Cisco IOS15.0(2)EX2Не указана
Cisco Systems Inc.Cisco IOS15.0(2)EX3Не указана
Cisco Systems Inc.Cisco IOS15.0(2)EX4Не указана
Cisco Systems Inc.Cisco IOS15.0(2)EX5Не указана
Cisco Systems Inc.Cisco IOS15.0(2)EX6Не указана
Cisco Systems Inc.Cisco IOS15.0(2)EX7Не указана
Cisco Systems Inc.Cisco IOS15.0(2)EX8Не указана
Cisco Systems Inc.Cisco IOS15.0(2)EYНе указана
Cisco Systems Inc.Cisco IOS15.0(2)EY1Не указана
Cisco Systems Inc.Cisco IOS15.0(2)EY2Не указана
Cisco Systems Inc.Cisco IOS15.0(2)EY3Не указана
Cisco Systems Inc.Cisco IOS15.0(2)EZНе указана
Cisco Systems Inc.Cisco IOS15.0(2)SEНе указана
Cisco Systems Inc.Cisco IOS15.0(2)SE1Не указана
Cisco Systems Inc.Cisco IOS15.0(2)SE10Не указана
Cisco Systems Inc.Cisco IOS15.0(2)SE10aНе указана
Cisco Systems Inc.Cisco IOS15.0(2)SE11Не указана
Cisco Systems Inc.Cisco IOS15.0(2)SE12Не указана
Cisco Systems Inc.Cisco IOS15.0(2)SE13Не указана
Cisco Systems Inc.Cisco IOS15.0(2)SE13aНе указана
Cisco Systems Inc.Cisco IOS15.0(2)SE13bНе указана
Cisco Systems Inc.Cisco IOS15.0(2)SE13cНе указана
Cisco Systems Inc.Cisco IOS15.0(2)SE13dНе указана
Cisco Systems Inc.Cisco IOS15.0(2)SE2Не указана
Cisco Systems Inc.Cisco IOS15.0(2)SE3Не указана
Cisco Systems Inc.Cisco IOS15.0(2)SE4Не указана
Cisco Systems Inc.Cisco IOS15.0(2)SE5Не указана
Cisco Systems Inc.Cisco IOS15.0(2)SE6Не указана
Cisco Systems Inc.Cisco IOS15.0(2)SE7Не указана
Cisco Systems Inc.Cisco IOS15.0(2)SE8Не указана
Cisco Systems Inc.Cisco IOS15.0(2)SE9Не указана
Cisco Systems Inc.Cisco IOS15.0(2a)EX5Не указана
Cisco Systems Inc.Cisco IOS15.0(2a)SE9Не указана
Cisco Systems Inc.Cisco IOS15.1(1)SGНе указана
Cisco Systems Inc.Cisco IOS15.1(1)SG1Не указана
Cisco Systems Inc.Cisco IOS15.1(1)SG2Не указана

Показано 50 из 1409 записей — полный перечень в первоисточнике.

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.