Spätná väzba k reportu

Autentizovanému vzdialenému útočníkovi je z dôvodu nedostatočnej autorizácie používateľov v rozhraní REST API umožnené zvýšiť svoje oprávnenia na správcu a získať kontrolu nad okrajovými uzlami spravovanými nástrojom Cisco Meeting Management [1].

Zraniteľnosť sa nachádza v produkte:

• *:Cisco Meeting Management;

CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

Viac informácií:

• CVE-2025-20156 na cve.org, NVD
• CWE-274: Improper Handling of Insufficient Privileges na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 22. 1. 2025.

Neautentizovanému vzdialenému útočníkovi je z dôvodu nesprávneho spracovania pamäte pri veľkom počte SIP požiadaviek umožnené vyčerpať pamäť systému Cisco BroadWorks a spôsobiť tak stav odmietnutia služby [2].

Zraniteľnosť sa nachádza v produkte:

• *:Cisco BroadWorks;

CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Viac informácií:

• CVE-2025-20165 na cve.org, NVD
• CWE-789: Memory Allocation with Excessive Size Value na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 22. 1. 2025.

Neautentizovanému vzdialenému útočníkovi je z dôvodu "integer underflow" pri kontrole hraníc v dekódovacej rutine OLE2 programu ClamAV umožnené spôsobiť pretečenie bufferu na zásobníku a ukončením procesu skenovania vykonať odmietnutie služby [3].

Zraniteľnosť sa nachádza v produkte:

• *:Cisco ClamAV;

CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L

Viac informácií:

• CVE-2025-20128 na cve.org, NVD
• CWE-122: Heap-based Buffer Overflow na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 22. 1. 2025.