Kritisch: 2 Millionen Cisco-Geräte anfällig für aktiv ausgenutzte Zero-Day-Lücke

Eine kritische Zero-Day-Sicherheitslücke (CVE-2025-20352), die bis zu 2 Millionen Cisco-Geräte betrifft, wird aktiv ausgenutzt. Die Schwachstelle, die in allen unterstützten Versionen von Cisco IOS und IOS XE vorhanden ist, ermöglicht es entfernten Angreifern, Geräte zum Absturz zu bringen oder beliebigen Code auszuführen. Die Ausnutzung nutzt einen Stack-Overflow im SNMP-Komponenten, wobei eine schreibgeschützte Community-String und Systemrechte erforderlich sind. Cisco empfiehlt dringend, umgehend auf gepatchte Softwareversionen zu aktualisieren.