Cisco IOS XE ソフトウェアのコマンドラインインターフェース (CLI) に脆弱性が存在します。この欠陥により、認証済みのローカル攻撃者で、管理者権限を持つ者が、root として任意のコマンドを実行できるようになります。この脆弱性は、特定の CLI コマンドに提供されるユーザー引数の検証が不十分であることに起因します。これを悪用するには、攻撃者は有効な管理者資格情報を使用してデバイスの CLI にログインする必要があります。その後、プロンプトで特別に細工されたコマンドを使用します。攻撃が成功すると、攻撃者はデバイスのオペレーティングシステム上で root 権限で任意のコマンドを実行できるようになります。Cisco は、この脆弱性を修正するためのソフトウェアアップデートをリリースしました。現時点では、利用可能な一時的な解決策や回避策はありません。この問題は CVE-2025-20338 として追跡されています。この脆弱性のセキュリティ影響評価は、中程度と見なされています。