根據其自我報告的版本，Cisco IOS XE 軟體受到多個弱點影響。

  - Cisco IOS XE 軟體的 CLI 中有一個弱點，允許經驗證且擁有特權等級 15 的本機攻擊者在受影響裝置的基礎作業系統上，將特權提升至 root 層級的權限。
    此弱點是由於在處理特定配置命令時輸入驗證不足所致。攻擊者可藉由在特定配置命令中包括製作輸入的方式利用此弱點。若成功利用此弱點，攻擊者便可在受影響裝置的基礎作業系統上將特權提升至 root 層級的權限。由於攻擊者可取得受影響裝置之基礎作業系統的存取權限，並且執行可能未偵測到的動作，因此此公告的安全性影響等級 (SIR) 已提升為高。注意：攻擊者必須擁有在受影響裝置上進入配置模式的特權。這通常稱為權限層級 15。
    (CVE-2025-20197、CVE-2025-20198、CVE-2025-20199、CVE-2025-20200、CVE-2025-20201)

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全公告。

偵測

Cisco IOS XE 軟體特權提升 (cisco-sa-iosxe-privesc-su7scvdp)

medium Nessus Plugin ID 235482

版本 1.2