CVE-2025-20327
Estado: AnalizadaAlta (7.7)—
A vulnerability in the web UI of Cisco IOS Software could allow an authenticated, remote attacker with low privileges to cause a denial of service (DoS) condition on an affected device.
This vulnerability is due to improper input validation. An attacker could exploit this vulnerability by sending a crafted URL in an HTTP request. A successful exploit could allow the attacker to cause the affected device to reload, resulting in a DoS condition.
CVSS
- Versión: 3.1
- Vector: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:N/I:N/A:H
- Puntuación base: 7.7
Probabilidad de explotación (EPSS)
- Probabilidad de explotación en los próximos 30 días: 0.39%
- Percentil entre todas las CVEs puntuadas: 31
- Fecha de la puntuación: 5/10/2026
EPSS (Exploit Prediction Scoring System, de FIRST) estima la probabilidad de que una vulnerabilidad sea explotada en 30 días. Complementa a CVSS (impacto) y a CISA KEV (explotación confirmada).
🎯 Técnicas ATT&CK
Cómo se explota esta vulnerabilidad y qué consigue el atacante, en el lenguaje de MITRE ATT&CK.
- Explotación
T1210Exploitation of Remote Serviceslateral movement85 % - Impacto principal
T1499.004Application or System Exploitationimpact80 %
AV:N, PR:L, AC:L indica explotación remota de servicio HTTP con privilegios bajos autenticados (T1210). DoS por recarga del dispositivo es T1499.004 (endpoint DoS).
Inferido por nuestro agente de análisis a partir de la descripción oficial, el vector CVSS y la CWE, y comprobado por un supervisor. Puede contener errores.
🛡️ Mitigaciones ATT&CK que cubren estas técnicas
Tecnologías afectadas (1)
CWE
- CWE-1287
Referencias
JSON original (NVD)
Mostrar
{
"id": "CVE-2025-20327",
"cveTags": [],
"metrics": {
"ssvcV203": [
{
"source": "134c704f-9b21-4f2e-91b3-4a467353bcc0",
"ssvcData": {
"id": "CVE-2025-20327",
"role": "CISA Coordinator",
"options": [
{
"exploitation": "none"
},
{
"automatable": "no"
},
{
"technicalImpact": "partial"
}
],
"version": "2.0.3",
"timestamp": "2025-09-24T18:08:55.351442Z"
}
}
],
"cvssMetricV31": [
{
"type": "Secondary",
"source": "psirt@cisco.com",
"cvssData": {
"scope": "CHANGED",
"version": "3.1",
"baseScore": 7.7,
"attackVector": "NETWORK",
"baseSeverity": "HIGH",
"vectorString": "CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:N/I:N/A:H",
"integrityImpact": "NONE",
"userInteraction": "NONE",
"attackComplexity": "LOW",
"availabilityImpact": "HIGH",
"privilegesRequired": "LOW",
"confidentialityImpact": "NONE"
},
"impactScore": 4,
"exploitabilityScore": 3.1
}
]
},
"affected": [
{
"source": "psirt@cisco.com",
"affectedData": [
{
"vendor": "Cisco",
"product": "IOS",
"versions": [
{
"status": "affected",
"version": "15.2(6)E2"
},
{
"status": "affected",
"version": "15.2(7)E"
},
{
"status": "affected",
"version": "15.2(6)E2a"
},
{
"status": "affected",
"version": "15.2(6)E2b"
},
{
"status": "affected",
"version": "15.2(7)E1"
},
{
"status": "affected",
"version": "15.2(7)E0a"
},
{
"status": "affected",
"version": "15.2(7)E0b"
},
{
"status": "affected",
"version": "15.2(7)E0s"
},
{
"status": "affected",
"version": "15.2(6)E3"
},
{
"status": "affected",
"version": "15.2(7)E2"
},
{
"status": "affected",
"version": "15.2(7a)E0b"
},
{
"status": "affected",
"version": "15.2(7)E3"
},
{
"status": "affected",
"version": "15.2(7)E1a"
},
{
"status": "affected",
"version": "15.2(7b)E0b"
},
{
"status": "affected",
"version": "15.2(7)E2a"
},
{
"status": "affected",
"version": "15.2(7)E4"
},
{
"status": "affected",
"version": "15.2(7)E3k"
},
{
"status": "affected",
"version": "15.2(8)E"
},
{
"status": "affected",
"version": "15.2(8)E1"
},
{
"status": "affected",
"version": "15.2(7)E5"
},
{
"status": "affected",
"version": "15.2(7)E6"
},
{
"status": "affected",
"version": "15.2(8)E2"
},
{
"status": "affected",
"version": "15.2(7)E7"
},
{
"status": "affected",
"version": "15.2(8)E3"
},
{
"status": "affected",
"version": "15.2(7)E8"
},
{
"status": "affected",
"version": "15.2(8)E4"
},
{
"status": "affected",
"version": "15.2(7)E9"
},
{
"status": "affected",
"version": "15.2(8)E5"
},
{
"status": "affected",
"version": "15.2(7)E10"
}
]
}
]
}
],
"published": "2025-09-24T18:15:36.537",
"references": [
{
"url": "https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ios-invalid-url-dos-Nvxszf6u",
"tags": [
"Vendor Advisory"
],
"source": "psirt@cisco.com"
}
],
"vulnStatus": "Analyzed",
"weaknesses": [
{
"type": "Secondary",
"source": "psirt@cisco.com",
"description": [
{
"lang": "en",
"value": "CWE-1287"
}
]
}
],
"descriptions": [
{
"lang": "en",
"value": "A vulnerability in the web UI of Cisco IOS Software could allow an authenticated, remote attacker with low privileges to cause a denial of service (DoS) condition on an affected device.\r\n\r This vulnerability is due to improper input validation. An attacker could exploit this vulnerability by sending a crafted URL in an HTTP request. A successful exploit could allow the attacker to cause the affected device to reload, resulting in a DoS condition."
},
{
"lang": "es",
"value": "Una vulnerabilidad en la interfaz de usuario web del software Cisco IOS podría permitir a un atacante remoto autenticado con bajos privilegios provocar una condición de denegación de servicio (DoS) en un dispositivo afectado.\nEsta vulnerabilidad se debe a una validación de entrada inadecuada. Un atacante podría explotar esta vulnerabilidad enviando una URL manipulada en una solicitud HTTP. Un exploit exitoso podría permitir al atacante provocar que el dispositivo afectado se reinicie, resultando en una condición de DoS."
}
],
"lastModified": "2026-09-26T00:10:00.127",
"configurations": [
{
"nodes": [
{
"negate": false,
"cpeMatch": [
{
"criteria": "cpe:2.3:o:cisco:ios:15.2\\(6\\)e2:*:*:*:*:*:*:*",
"vulnerable": true,
"matchCriteriaId": "5DEE2C71-C401-43D1-86DC-725FE5FDF87E"
},
{
"criteria": "cpe:2.3:o:cisco:ios:15.2\\(6\\)e2a:*:*:*:*:*:*:*",
"vulnerable": true,
"matchCriteriaId": "1758F264-96F9-4EE9-9CA9-AD5407885547"
},
{
"criteria": "cpe:2.3:o:cisco:ios:15.2\\(6\\)e2b:*:*:*:*:*:*:*",
"vulnerable": true,
"matchCriteriaId": "FB2842F6-4CD5-457C-AC75-241A5AB9534B"
},
{
"criteria": "cpe:2.3:o:cisco:ios:15.2\\(6\\)e3:*:*:*:*:*:*:*",
"vulnerable": true,
"matchCriteriaId": "5ABE0470-E94A-4CAF-865D-73E2607A0DC1"
},
{
"criteria": "cpe:2.3:o:cisco:ios:15.2\\(7\\)e:*:*:*:*:*:*:*",
"vulnerable": true,
"matchCriteriaId": "6437E689-A049-4D48-AB7A-49CA7EBDE8B6"
},
{
"criteria": "cpe:2.3:o:cisco:ios:15.2\\(7\\)e0a:*:*:*:*:*:*:*",
"vulnerable": true,
"matchCriteriaId": "110B699D-169E-4932-A480-6EBB90CAE94B"
},
{
"criteria": "cpe:2.3:o:cisco:ios:15.2\\(7\\)e0b:*:*:*:*:*:*:*",
"vulnerable": true,
"matchCriteriaId": "A4C12918-E5BB-465E-9DA4-06B7351DD805"
},
{
"criteria": "cpe:2.3:o:cisco:ios:15.2\\(7\\)e0s:*:*:*:*:*:*:*",
"vulnerable": true,
"matchCriteriaId": "4862C453-8BD7-4D53-B2D6-CE3E44A4915A"
},
{
"criteria": "cpe:2.3:o:cisco:ios:15.2\\(7\\)e1:*:*:*:*:*:*:*",
"vulnerable": true,
"matchCriteriaId": "D0C4E1F4-AD64-418C-A308-85501E0F3EA2"
},
{
"criteria": "cpe:2.3:o:cisco:ios:15.2\\(7\\)e1a:*:*:*:*:*:*:*",
"vulnerable": true,
"matchCriteriaId": "27EF41C6-A0D0-4149-BC5D-B31C4F5CC6D1"
},
{
"criteria": "cpe:2.3:o:cisco:ios:15.2\\(7\\)e2:*:*:*:*:*:*:*",
"vulnerable": true,
"matchCriteriaId": "57ED9CDC-FC03-4DA7-A791-CE61D0D8364D"
},
{
"criteria": "cpe:2.3:o:cisco:ios:15.2\\(7\\)e2a:*:*:*:*:*:*:*",
"vulnerable": true,
"matchCriteriaId": "AB8C3BBA-4829-4006-B7EB-F552D86922C8"
},
{
"criteria": "cpe:2.3:o:cisco:ios:15.2\\(7\\)e3:*:*:*:*:*:*:*",
"vulnerable": true,
"matchCriteriaId": "F980EFA3-BB92-49D3-8D5F-2804BB44ABB1"
},
{
"criteria": "cpe:2.3:o:cisco:ios:15.2\\(7\\)e3k:*:*:*:*:*:*:*",
"vulnerable": true,
"matchCriteriaId": "3D6D0AA7-E879-4303-AB2D-4FEF3574B60E"
},
{
"criteria": "cpe:2.3:o:cisco:ios:15.2\\(7\\)e4:*:*:*:*:*:*:*",
"vulnerable": true,
"matchCriteriaId": "345C9300-CAC2-4427-A6B4-8DBC72573E00"
},
{
"criteria": "cpe:2.3:o:cisco:ios:15.2\\(7\\)e5:*:*:*:*:*:*:*",
"vulnerable": true,
"matchCriteriaId": "64BFCF66-DE06-46DA-8F9D-60A446DC0F0A"
},
{
"criteria": "cpe:2.3:o:cisco:ios:15.2\\(7\\)e6:*:*:*:*:*:*:*",
"vulnerable": true,
"matchCriteriaId": "7BDF6ABA-F0A4-423F-9056-A57C6A074137"
},
{
"criteria": "cpe:2.3:o:cisco:ios:15.2\\(7\\)e7:*:*:*:*:*:*:*",
"vulnerable": true,
"matchCriteriaId": "956FE25C-3CB8-4479-850D-719827123A3B"
},
{
"criteria": "cpe:2.3:o:cisco:ios:15.2\\(7\\)e8:*:*:*:*:*:*:*",
"vulnerable": true,
"matchCriteriaId": "23ABB581-90EF-4F6C-9778-735932D2B08D"
},
{
"criteria": "cpe:2.3:o:cisco:ios:15.2\\(7\\)e9:*:*:*:*:*:*:*",
"vulnerable": true,
"matchCriteriaId": "BC3FD874-5EDF-48E0-A5AC-415A620C1FF8"
},
{
"criteria": "cpe:2.3:o:cisco:ios:15.2\\(7\\)e10:*:*:*:*:*:*:*",
"vulnerable": true,
"matchCriteriaId": "58F396D6-9B6E-4E6A-B561-9822DB13C7AE"
},
{
"criteria": "cpe:2.3:o:cisco:ios:15.2\\(7a\\)e0b:*:*:*:*:*:*:*",
"vulnerable": true,
"matchCriteriaId": "1374E243-4EC2-4A81-991C-B5705135CAD2"
},
{
"criteria": "cpe:2.3:o:cisco:ios:15.2\\(7b\\)e0b:*:*:*:*:*:*:*",
"vulnerable": true,
"matchCriteriaId": "6ECA6101-94BA-4209-8243-A56AF02963EA"
},
{
"criteria": "cpe:2.3:o:cisco:ios:15.2\\(8\\)e:*:*:*:*:*:*:*",
"vulnerable": true,
"matchCriteriaId": "FFF00927-80B0-4BE3-BF7C-E663A5E7763A"
},
{
"criteria": "cpe:2.3:o:cisco:ios:15.2\\(8\\)e1:*:*:*:*:*:*:*",
"vulnerable": true,
"matchCriteriaId": "9795E31D-A642-4100-A980-CD49C291AB7F"
},
{
"criteria": "cpe:2.3:o:cisco:ios:15.2\\(8\\)e2:*:*:*:*:*:*:*",
"vulnerable": true,
"matchCriteriaId": "83C79479-27C6-4273-BC80-70395D609197"
},
{
"criteria": "cpe:2.3:o:cisco:ios:15.2\\(8\\)e3:*:*:*:*:*:*:*",
"vulnerable": true,
"matchCriteriaId": "28ACC494-2B4B-4BCE-9275-B7B10CC69B1B"
},
{
"criteria": "cpe:2.3:o:cisco:ios:15.2\\(8\\)e4:*:*:*:*:*:*:*",
"vulnerable": true,
"matchCriteriaId": "B8BB9098-7C1D-4776-8B1F-EF4A0461CCDB"
},
{
"criteria": "cpe:2.3:o:cisco:ios:15.2\\(8\\)e5:*:*:*:*:*:*:*",
"vulnerable": true,
"matchCriteriaId": "602A88C0-30D1-4B63-A8F7-EF1D35350897"
}
],
"operator": "OR"
}
]
}
],
"sourceIdentifier": "psirt@cisco.com"
}