CSIRT Toscana Risolte vulnerabilità in prodotti Cisco (AL02/250911/CSIRT-ITA)
Data:
11 Settembre 2025
Impatto Sistemico
Medio (63.33)
Sintesi
Rilevate 3 nuove vulnerabilità, di cui una con gravità “alta” che riguarda i prodotti Cisco IOS XR.
Tipologia
Denial of Service
Prodotti e/o versioni affette
Cisco IOS XR:
- 7.11.x
- 24.1.x
- 24.2.x, versioni precedenti alla 24.2.21
- 24.3.x
- 24.4.x
- 25.1.x, versioni precedenti alla 25.1.2
- 25.2.x, versioni precedenti alla 25.1.2
Azioni di mitigazione
Si raccomanda di aggiornare i prodotti vulnerabili seguendo le istruzioni fornite dal vendor per ciascun prodotto interessato e riportate nel bollettino di sicurezza disponibile al link nella sezione Riferimenti.
Di seguito sono riportate le sole CVE relative alle vulnerabilità con gravità “alta”:
Riferimenti
- https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-iosxr-arp-storm-EjUU55yM
- https://sec.cloudapps.cisco.com/security/center/publicationListing.x
- https://sec.cloudapps.cisco.com/security/center/viewErp.x?alertId=ERP-75549
CVE
| CVE-ID |
|---|
| CVE-2025-20340 |
Change log
| Versione | Note | Data |
|---|---|---|
| 1.0 | Pubblicato il 11-09-2025 | 11/09/2025 |
Il presente articolo è un prodotto originale di csirt.gov.it, riproposto qui a solo scopo di aumentarne la visibilità. Può essere visualizzato in versione originale al seguente link
Ultimo aggiornamento
11 Settembre 2025, 10:32