一、 漏洞 CVE-2025-20201 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
## 概述 Cisco IOS XE Software CLI中存在的漏洞可能导致已认证的本地攻击者（具有特权级别15）在受影响设备的基础操作系统上提升权限至root。 ## 影响版本 暂无具体版本信息列出，但涉及Cisco IOS XE Software。 ## 细节 该漏洞是由于在处理特定配置命令时输入验证不足引起的。攻击者可以通过在特定配置命令中包含精心设计的输入来利用此漏洞。成功利用此漏洞可以让攻击者在受影响设备的基础操作系统上提升权限至root。 ## 影响 安全影响等级（SIR）已提升为高，因为攻击者可以访问受影响设备的基础操作系统并执行可能未被检测到的活动。需要注意的是，攻击者必须具有进入配置模式的权限（即特权级别15）。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
来源：AIGC 神龙大模型
漏洞类别
OS命令中使用的特殊元素转义处理不恰当(OS命令注入)
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
A vulnerability in the CLI of Cisco IOS XE Software could allow an authenticated, local attacker with privilege level 15 to elevate privileges to root on the underlying operating system of an affected device. This vulnerability is due to insufficient input validation when processing specific configuration commands. An attacker could exploit this vulnerability by including crafted input in specific configuration commands. A successful exploit could allow the attacker to elevate privileges to root on the underlying operating system of an affected device. The security impact rating (SIR) of this advisory has been raised to High because an attacker could gain access to the underlying operating system of the affected device and perform potentially undetected actions. Note: The attacker must have privileges to enter configuration mode on the affected device. This is usually referred to as privilege level 15.
来源：美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:C/C:L/I:H/A:N
来源：美国国家漏洞数据库 NVD
漏洞类别
对因果或异常条件的不恰当检查
来源：美国国家漏洞数据库 NVD
漏洞标题
Cisco IOS XE 代码问题漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Cisco IOS XE是美国思科（Cisco）公司的一个操作系统。用于企业有线和无线访问，汇聚，核心和WAN的单一操作系统，Cisco IOS XE降低了业务和网络的复杂性。 Cisco IOS XE存在代码问题漏洞，该漏洞源于输入验证不足，可能导致权限提升。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
代码问题
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2025-20201 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2025-20201 的情报信息