Vulnerabilidad en Cisco IOS XE Software (CVE-2025-20214)

Una vulnerabilidad en el Módulo de Control de Acceso a la Configuración de Red (NACM) de Cisco IOS XE Software podría permitir que un atacante remoto autenticado obtenga acceso de lectura no autorizado a datos de configuración u operativos. Esta vulnerabilidad existe porque un cambio sutil en el comportamiento de las llamadas API internas provoca que los resultados se filtren incorrectamente. Un atacante podría explotar esta vulnerabilidad utilizando los protocolos NETCONF, RESTCONF o la Interfaz de Administración de Red gRPC (gNMI) y consultando datos en rutas que podrían haber sido denegadas por la configuración de NACM. Una explotación exitosa podría permitir al atacante acceder a datos que deberían haber estado restringidos según la configuración de NACM. Nota: Esta vulnerabilidad requiere que el atacante obtenga las credenciales de un usuario válido con privilegios inferiores a 15 y que NACM esté configurado para proporcionar acceso de lectura restringido a ese usuario.