Uma vulnerabilidade no processamento da lista de controle de acesso híbrido (ACL) do IPv 4 pacotes no software XR do Cisco IOS podem permitir que um atacante remoto não autêntico contorne um ACL configurado. Esta vulnerabilidade é devido ao manuseamento incorreto de pacotes quando existe uma configuração específica do ACL híbrido. Um atacante pode explorar esta vulnerabilidade tentando enviar tráfego através de um dispositivo afetado. Um exploramento bem sucedido pode permitir ao atacante contornar um ACL configurado no dispositivo afetado. Para mais informações, consulte a seção deste aviso. O Cisco lançou atualizações de software que abordam esta vulnerabilidade. Existem soluções que abordam esta vulnerabilidade. O registro de base de dados de vulnerabilidade nacional CVE- 2025 - 20144 foi publicado em 2025 - 03 - 12 T 16: 15: 21.890 Z e última modificação em 2026 - 06 - 17 T 08: 40: 46.500 Z. O seu estado gravado é analisado.
métricas de vulnerabilidade gravadas: CVSS 3.1, pontuação de base 5.8, gravidade MEDIUM, vetor CVSS: 3.1 /AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:L/A:N, pontuação de exploração 3.9, pontuação de impacto 1.4; CVSS. Classificações de fraqueza associadas: CWE- 284, NVD-CWE- noinfo.
Produtos ou plataformas nomeados nos dados de aplicabilidade incluem: cisco ios xr, cisco ncs 540 - 12 z 20 g-sys-a, cisco ncs 540 - 12 z 20 g-sys-d, cisco ncs 540 - 24 q 2 c 2 dd-sys, cisco ncs 540 - 24 q 8 l 2 dd-sys, cisco ncs 540 - 24 z 8 q 2 c-sys, cisco ncs 540 - 28 z 4 c-sys-a, cisco ncs 540 - 28 z 4 c-sys-d, cisco ncs 540 - 6 z 14 s-sys-d, cisco ncs 540 - 6 z 18 g-sys-a, cisco ncs 540 - 6 z 18 g-sys-d, cisco ncs 540 -Acc-sys.
O registro NVD inclui referências de suporte documentando a vulnerabilidade, tecnologia afetada ou informações de remediação.