Zpětná vazba k reportu

Autentizovanému vzdálenému útočníkovi je kvůli nedostatečné autorizaci uživatelů v rozhraní REST API umožněno zvýšit svá oprávnění na správce a získat kontrolu nad okrajovými uzly spravovanými nástrojem Cisco Meeting Management [1].

Zranitelnost se nachází v produktu:

• *:Cisco Meeting Management;

CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

Více informací:

• CVE-2025-20156 na cve.org, NVD
• CWE-274: Improper Handling of Insufficient Privileges na cwe.mitre.org

Zranitelnost byla veřejně oznámena 22. 1. 2025.

Neautentizovanému vzdálenému útočníkovi je kvůli nesprávnému zpracování paměti při velkém počtu SIP požadavků umožněno vyčerpat paměť systému Cisco BroadWorks, a způsobit tak stav odepření služby [2].

Zranitelnost se nachází v produktu:

• *:Cisco BroadWorks;

CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Více informací:

• CVE-2025-20165 na cve.org, NVD
• CWE-789: Memory Allocation with Excessive Size Value na cwe.mitre.org

Zranitelnost byla veřejně oznámena 22. 1. 2025.

Neautentizovanému vzdálenému útočníkovi je kvůli "integer underflow" při kontrole hranic v dekódovací rutině OLE2 programu ClamAV umožněno způsobit přetečení bufferu na zásobníku, a ukončením procesu skenovaní, vykonat odepření služby [3].

Zranitelnost se nachází v produktu:

• *:Cisco ClamAV;

CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L

Více informací:

• CVE-2025-20128 na cve.org, NVD
• CWE-122: Heap-based Buffer Overflow na cwe.mitre.org

Zranitelnost byla veřejně oznámena 22. 1. 2025.