CVE-2025-20159
CVE.org · Publicado
- Status do registro
- Publicado
- Ano do identificador (não é o ano de publicação)
- 2025
- Publicação na fonte
- Atualização na fonte
- Importado pelo cveboard
- Snapshot da fonte
- cve_2026-10-24_midnight_baseline ·
Texto da CNA em inglês
Cisco IOS XR Software Management Interface ACL Bypass Vulnerability
A vulnerability in the management interface access control list (ACL) processing feature in Cisco IOS XR Software could allow an unauthenticated, remote attacker to bypass configured ACLs for the SSH, NetConf, and gRPC features. This vulnerability exists because management interface ACLs have not been supported on Cisco IOS XR Software Packet I/O infrastructure platforms for Linux-handled features such as SSH, NetConf, or gRPC. An attacker could exploit this vulnerability by attempting to send traffic to an affected device. A successful exploit could allow the attacker to bypass an ingress ACL that is applied on the management interface of the affected device.
Fatos de produtos e versões por escopo
Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.
Exploração desconhecida; este catálogo não avalia exploração.
Cisco IOS XR Software
- Fornecedor
- Cisco
- Produto
- Cisco IOS XR Software
- Plataformas
- Desconhecido
- Status padrão
unknown
| Versão (version) | Status (status) | Esquema de versões (versionType) | Fim exclusivo (lessThan) | Fim inclusivo (lessThanOrEqual) | Mudanças de status (at → status) |
|---|---|---|---|---|---|
| 6.6.1 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 6.5.3 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 7.0.1 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 6.6.11 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 6.5.1 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 6.5.2 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 6.6.2 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 6.6.12 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 6.6.25 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 7.1.1 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 7.0.90 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 6.6.3 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 7.0.2 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 7.1.2 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 7.2.1 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 7.0.11 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 7.0.12 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 7.0.14 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 6.6.4 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 7.2.12 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 7.3.1 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 7.4.1 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 7.2.2 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 7.3.15 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 7.3.16 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 7.4.15 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 7.3.2 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 7.5.1 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 7.4.16 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 7.3.27 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 7.6.1 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 7.5.2 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 7.8.1 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 7.6.15 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 7.5.12 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 7.8.12 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 7.3.4 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 7.3.3 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 7.4.2 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 7.7.1 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 7.6.2 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 7.5.3 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 7.7.2 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 7.9.1 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 7.10.1 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 7.8.2 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 7.5.4 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 7.8.22 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 7.7.21 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 7.9.2 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 7.3.5 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 7.5.5 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 7.11.1 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 7.10.2 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 24.1.1 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 7.3.6 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 7.5.52 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 7.11.2 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 24.2.1 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 24.1.2 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 24.2.11 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 24.3.1 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 24.4.1 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 24.2.2 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 7.11.21 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 24.2.20 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 24.3.2 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 25.1.1 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 24.4.2 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 24.3.20 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 25.1.2 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 24.3.30 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 24.4.30 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 24.2.21 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |