CVE Listesine Dön
CVE-2025-20311

Vulnerability in Cisco Ios Xe

CVSS Skor

7.4

EPSS İhtimal

%0.2

Risk Skoru

0.0

Yayın

1 yıl önce

Yama durumu henüz doğrulanamadı

Resmî kaynaklarda yeterli kanıt bulunamadı. Bu sonuç “yama yok” anlamına gelmez.

Envanterimdeki Etkisi

Yalnızca hesabınıza eklediğiniz kişisel ürünler değerlendirilir; kurumsal envanter burada görünmez.

Oturum kontrol ediliyor…

Zafiyet Açıklaması

DayBreach CVE AI Araştırması

CVE-2025-20311 için toplanan üretici, dağıtım, yama ve güvenlik kaynağı kayıtlarını karşılaştırıp kanıt bağlantılı bir açıklama hazırlayalım.

A vulnerability in the handling of certain Ethernet frames in Cisco IOS XE Software for Catalyst 9000 Series Switches could allow an unauthenticated, adjacent attacker to cause an egress port to become blocked and drop all outbound traffic. This vulnerability is due to improper handling of crafted Ethernet frames. An attacker could exploit this vulnerability by sending crafted Ethernet frames through an affected switch. A successful exploit could allow the attacker to cause the egress port to which the crafted frame is forwarded to start dropping all frames, resulting in a denial of service (DoS) condition.

IMPACT — Etkilenen Ürünler ve Yazılımlar

Affected Products

The following products are affected by CVE-2025-20311 vulnerability. Even if our threat engine is aware of the exact versions of the products that are affected, the information is represented below.

IDVENDORPRODUCTACTION
1ciscoios xe İncele
2ciscoios xe İncele
3ciscoios xe İncele
4ciscoios xe İncele
5ciscoios xe İncele
6ciscoios xe İncele
7ciscoios xe İncele
8ciscoios xe İncele
9ciscoios xe İncele
10ciscoios xe İncele
11ciscoios xe İncele
12ciscoios xe İncele
13ciscoios xe İncele
14ciscoios xe İncele
15ciscoios xe İncele
16ciscoios xe İncele
17ciscoios xe İncele
18ciscoios xe İncele
19ciscoios xe İncele
20ciscoios xe İncele
21ciscoios xe İncele
22ciscoios xe İncele
23ciscoios xe İncele
24ciscoios xe İncele
25ciscoios xe İncele
26ciscoios xe İncele
27ciscoios xe İncele
28ciscoios xe İncele
29ciscoios xe İncele
30ciscoios xe İncele
31ciscoios xe İncele
32ciscoios xe İncele
33ciscoios xe İncele
34ciscoios xe İncele
35ciscoios xe İncele
36ciscoios xe İncele
37ciscoios xe İncele
38ciscoios xe İncele
39ciscoios xe İncele
40ciscoios xe İncele
41ciscoios xe İncele
42ciscoios xe İncele
43ciscoios xe İncele
44ciscoios xe İncele
45ciscoios xe İncele
46ciscoios xe İncele
47ciscoios xe İncele
48ciscoios xe İncele
49ciscoios xe İncele
50ciscoios xe İncele
51ciscoios xe İncele
52ciscoios xe İncele
53ciscoios xe İncele
54ciscoios xe İncele
55ciscoios xe İncele
56ciscoios xe İncele
57ciscoios xe İncele
58ciscoios xe İncele
59ciscoios xe İncele
60ciscoios xe İncele
61ciscoios xe İncele
62ciscoios xe İncele
63ciscoios xe İncele
64ciscoios xe İncele
65ciscoios xe İncele
66ciscoios xe İncele
67ciscoios xe İncele
68ciscoios xe İncele
69ciscoios xe İncele
70ciscoios xe İncele
71ciscoios xe İncele
72ciscoios xe İncele
73ciscoios xe İncele
74ciscoios xe İncele
75ciscoios xe İncele
76ciscoios xe İncele
77ciscoios xe İncele
78ciscoios xe İncele
79ciscoios xe İncele
80ciscoios xe İncele
81ciscoios xe İncele
82ciscoios xe İncele
83ciscoios xe İncele
84ciscoios xe İncele
85ciscoios xe İncele
86ciscoios xe İncele
87ciscoios xe İncele
88ciscoios xe İncele
89ciscoios xe İncele
90ciscoios xe İncele
91ciscoios xe İncele
92ciscoios xe İncele
93ciscoios xe İncele
94ciscoios xe İncele
95ciscoios xe İncele
96ciscoios xe İncele
97ciscoios xe İncele
98ciscoios xe İncele
99ciscoios xe İncele
100ciscoios xe İncele
101ciscoios xe İncele
102ciscoios xe İncele
103ciscoios xe İncele
104ciscocatalyst 9200 İncele
105ciscocatalyst 9200cx İncele
106ciscocatalyst 9200l İncele
107ciscocatalyst 9300 İncele
108ciscocatalyst 9300-24p-a İncele
109ciscocatalyst 9300-24p-e İncele
110ciscocatalyst 9300-24s-a İncele
111ciscocatalyst 9300-24s-e İncele
112ciscocatalyst 9300-24t-a İncele
113ciscocatalyst 9300-24t-e İncele
114ciscocatalyst 9300-24u-a İncele
115ciscocatalyst 9300-24u-e İncele
116ciscocatalyst 9300-24ux-a İncele
117ciscocatalyst 9300-24ux-e İncele
118ciscocatalyst 9300-48p-a İncele
119ciscocatalyst 9300-48p-e İncele
120ciscocatalyst 9300-48s-a İncele
121ciscocatalyst 9300-48s-e İncele
122ciscocatalyst 9300-48t-a İncele
123ciscocatalyst 9300-48t-e İncele
124ciscocatalyst 9300-48u-a İncele
125ciscocatalyst 9300-48u-e İncele
126ciscocatalyst 9300-48un-a İncele
127ciscocatalyst 9300-48un-e İncele
128ciscocatalyst 9300-48uxm-a İncele
129ciscocatalyst 9300-48uxm-e İncele
130ciscocatalyst 9300l İncele
131ciscocatalyst 9300l-24p-4g-a İncele
132ciscocatalyst 9300l-24p-4g-e İncele
133ciscocatalyst 9300l-24p-4x-a İncele
134ciscocatalyst 9300l-24p-4x-e İncele
135ciscocatalyst 9300l-24t-4g-a İncele
136ciscocatalyst 9300l-24t-4g-e İncele
137ciscocatalyst 9300l-24t-4x-a İncele
138ciscocatalyst 9300l-24t-4x-e İncele
139ciscocatalyst 9300l-48p-4g-a İncele
140ciscocatalyst 9300l-48p-4g-e İncele
141ciscocatalyst 9300l-48p-4x-a İncele
142ciscocatalyst 9300l-48p-4x-e İncele
143ciscocatalyst 9300l-48t-4g-a İncele
144ciscocatalyst 9300l-48t-4g-e İncele
145ciscocatalyst 9300l-48t-4x-a İncele
146ciscocatalyst 9300l-48t-4x-e İncele
147ciscocatalyst 9300l stack İncele
148ciscocatalyst 9300lm İncele
149ciscocatalyst 9300x İncele
150ciscocatalyst 9400 İncele
151ciscocatalyst 9400 supervisor engine-1 İncele
152ciscocatalyst 9407r İncele
153ciscocatalyst 9410r İncele
154ciscocatalyst 9500 İncele
155ciscocatalyst 9500h İncele
156ciscocatalyst 9600 İncele
157ciscocatalyst 9600 supervisor engine-1 İncele
158ciscocatalyst 9600x İncele
Total Affected Vendor: 1|Products: 158

RED HAT CSAF/VEX — Ürün Etki Kontrolü

Red Hat bu CVE için henüz bir CSAF/VEX etki kaydı yayımlamamış. Bu durum “etkilenmiyor” anlamına gelmez.

SCORING — CVSS Çoklu Kaynak Skoru

CVSS Scores

The Common Vulnerability Scoring System is a standardized framework for assessing the severity of vulnerabilities in software and systems. We collect and display CVSS scores from various sources for each CVE.

SCOREVERSIONSEVERITYVECTORSOURCE
7.4CVSS V31HIGHCVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:HNVD

Yama ve İyileştirme Rehberi (Solution)

Solution & Remediation Advisory

Yama durumu bilinmiyor

İncelenen resmî kaynaklarda yama durumu doğrulanamadı. Bu sonuç “yama yok” anlamına gelmez.

Etkilenen ürün ve sürümü yukarıdaki kaynak kanıtlarıyla doğrulayın.
İnternete açık servislerde erişimi kısıtlayın ve ağ segmentasyonu uygulayın.
Yama doğrulanana kadar üretici bültenini izleyin; bilinmeyen durumu “yama yok” olarak yorumlamayın.
Sunucu günlüklerini ve ağ uçlarını anormal çalıştırma belirtileri için izleyin.

Public exploit ve aktif sömürü durumu

Doğrulanmış exploit istihbaratı

Bu CVE için henüz doğrulanmış public PoC, exploit repository’si veya Metasploit modülü bulunamadı.

Zafiyet Dağılımı ve Saldırı Kalıpları (CWE & CAPEC)

CWE - Common Weakness Enumeration

While CVE identifies specific instances of vulnerabilities, CWE categorizes the common flaws or weaknesses that can lead to vulnerabilities. CVE-2025-20311 is associated with the following CWEs:

Common Attack Pattern Enumeration and Classification (CAPEC)

Common Attack Pattern Enumeration and Classification (CAPEC) stores attack patterns, which are descriptions of the common attributes and approaches employed by adversaries to exploit the CVE-2025-20311 weaknesses.

Saldırı Vektörü ve Erişilebilirlik Karakteristiği

ErişimBitişik ağ
YetkiGerekmiyor
KullanıcıGerekmiyor

Resmi Kaynaklar ve Danışma Bültenleri

CVSS Vektör Radar Grafiği

7.4 / 10
Attack VectorAdjacentComplexityLowPrivilegesNoneUser Interact.NoneConfidentialityLowIntegrityNoneAvailabilityHigh

Vulnerability Scoring Details

CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:H
Attack VectorAdjacent (Komşu Ağ)
Attack ComplexityLow (Düşük)
Privileges RequiredNone (Gerekmiyor)
User InteractionNone (Gerekmiyor)
Confidentiality (Gizlilik)Low (Düşük)
Integrity (Bütünlük)None (Yok)
Availability (Erişilebilirlik)High (Yüksek)

Yama durumu bilinmiyor

İncelenen resmî kaynaklarda yama durumu doğrulanamadı. Bu sonuç “yama yok” anlamına gelmez.

Üreticiyi takip et

C
cisco logo
cisco

Zafiyet Türü (CWE & CAPEC)

İlgili Benzer Açıklar

Bu açığı API ile alın

Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.

curl -H "x-api-key: $DAYBREACH_API_KEY" \
  "https://api.enginteksut.com.tr/api/v1/intel/cves/CVE-2025-20311"