Vulnerabilidad en Cisco IOS XR (CVE-2025-20177)

Una vulnerabilidad en el proceso de arranque del software Cisco IOS XR podría permitir que un atacante local autenticado omita la verificación de la firma de la imagen de Cisco IOS XR e instale software no verificado en un dispositivo afectado. Para explotar esta vulnerabilidad, el atacante debe tener privilegios de administrador en el dispositivo afectado. Esta vulnerabilidad se debe a una validación incompleta de los archivos durante el proceso de verificación de arranque. Un atacante podría explotarla manipulando las opciones de configuración del sistema para omitir algunas de las comprobaciones de integridad que se realizan durante el proceso de arranque. Una explotación exitosa podría permitir al atacante controlar la configuración de arranque, lo que podría permitirle omitir el requisito de ejecutar imágenes firmadas por Cisco o alterar las propiedades de seguridad del sistema en ejecución. Nota: Dado que la explotación de esta vulnerabilidad podría provocar que el atacante omita la verificación de la imagen de Cisco, Cisco ha elevado la calificación de impacto de seguridad (SIR) de este aviso de media a alta.