[TLP:CLEAR] Cisco opravuje vícero zranitelností ve svých produktech
Cisco opravuje několik zranitelností ve svých produktech. Zranitelné produkty a jejich opravené verze naleznete v odkaze u jednotlivých zranitelností.
Autentizovanému vzdálenému útočníkovi s platnými oprávněními pro čtení je v postiženém rozhraní API Cisco ISE umožněno odesláním upraveného serializovaného objektu Java spustit libovolné příkazy na zařízení s oprávněními root [1].
Zranitelnost se nachází v produktu:
- *:Cisco Identity Services Engine; <=3.0; >=3.1, <3.1P10; >=3.2, <3.2P7; >=3.3, <3.3P4
CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:L/I:H/A:H/E:X/RL:X/RC:X
Více informací:
- CVE-2025-20124 na cve.org, NVD
- CWE-502: Deserialization of Untrusted Data na cwe.mitre.org
Zranitelnost byla veřejně oznámena 5. 2. 2025.
Autentizovanému vzdálenému útočníkovi s platnými oprávněními pro čtení je v konkrétním rozhraní API Cisco ISE umožněno odesláním upraveného požadavku HTTP získat citlivé informace, změnit konfiguraci uzlu a restartovat zařízení [1].
Zranitelnost se nachází v produktu:
- *:Cisco Identity Services Engine; <=3.0; >=3.1, <3.1P10; >=3.2, <3.2P7; >=3.3, <3.3P4
CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:H
Více informací:
- CVE-2025-20125 na cve.org, NVD
- CWE-285: Improper Authorization na cwe.mitre.org
Zranitelnost byla veřejně oznámena 5. 2. 2025.
Autentizovanému vzdálenému útočníkovi je zasláním upraveného SNMP požadavku v softwaru Cisco IOS a IOS XE umožněno vykonat DoS útok. Pro zneužití zranitelnosti přes SNMP v3 musí mít útočník platné přihlašovací údaje pro postižený systém [2].
Zranitelnost se nachází v produktech:
- *:Cisco IOS Software; >=15.2E, <5.2(7)E12; >=15.5SY, <15.5(1)SY15; >=15.9M, <15.9(3)M11
- *:Cisco IOS XE Software; >=3.11E, <3.11.12E; >=16.12, <16.12.13; >=17.9, <17.9.7; >=17.12, <17.12.5; >=17.15, <17.15.3
CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:N/I:N/A:H
Více informací:
- CVE-2025-20169 na cve.org, NVD
- CVE-2025-20170 na cve.org, NVD
- CVE-2025-20171 na cve.org, NVD
- CVE-2025-20172 na cve.org, NVD
- CVE-2025-20173 na cve.org, NVD
- CVE-2025-20174 na cve.org, NVD
- CVE-2025-20175 na cve.org, NVD
- CVE-2025-20176 na cve.org, NVD
- CWE-805: Buffer Access with Incorrect Length Value na cwe.mitre.org
Zranitelnost byla veřejně oznámena 5. 2. 2025.
Neautentizovanému vzdálenému útočníkovi je pomocí sociálního inženýrství ve webovém rozhraní správy Cisco Expressway Series umožněno vykonat XSS útok [3].
Zranitelnost se nachází v produktu:
- *:Cisco Expressway Series; <=14.0; >=15.0, <15.2.2
CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N/E:X/RL:X/RC:X
Více informací:
- CVE-2025-20179 na cve.org, NVD
- CWE-79: Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') na cwe.mitre.org
Zranitelnost byla veřejně oznámena 5. 2. 2025.
Autentizovanému vzdálenému útočníkovi je nahráním specificky upraveného XML souboru v softwaru Cisco AsyncOS pro Cisco Secure Email Gateway a Cisco Secure Web Appliance umožněno spustit libovolné příkazy s oprávněními root v operačním systému postiženého zařízení [4].
Zranitelnost se nachází v produktech:
- *:Secure Email Gateway; <=15.0; >=15.5, <16.0.0-050; >=16.0, <16.0.0-050
- *:Secure Web Appliance; <=15.1; >=15.2, <15.2.2-009
CVSS: CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:N
Více informací:
- CVE-2025-20184 na cve.org, NVD
- CWE-20: Improper Input Validation na cwe.mitre.org
Zranitelnost byla veřejně oznámena 5. 2. 2025.
Neautentizovanému vzdálenému útočníkovi je v softwaru Cisco AsyncOS pro Cisco Secure Web Appliance zasláním specificky vytvořeného HTTP požadavku umožněno obejít antivirový skener a stáhnout škodlivý soubor na koncový bod. Zranitelnost se nachází na systémech s povolenou funkcí Range Request Forward, přičemž zda je konfigurace zranitelná a informace k mitigaci naleznete na [5].
Zranitelnost se nachází v produktu:
- *:Cisco Secure Web Appliance; <=14.0; >=14.5, <15.0.1-004; >=15.0, <15.0.1-004; >=15.1, <15.2.1-011; >=15.2, <15.2.1-011
CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:L/A:N/E:X/RL:X/RC:X
Více informací:
- CVE-2025-20183 na cve.org, NVD
- CWE-20: Improper Input Validation na cwe.mitre.org
Zranitelnost byla veřejně oznámena 5. 2. 2025.
Autentizovanému vzdálenému útočníkovi s platnými administrátorskými údaji je prostřednictvím nedostatečné validace uživatelského vstupu ve webovém rozhraní Cisco ISE umožněno vykonat stored XSS útok [6].
Zranitelnost se nachází v produktu:
- *:Cisco Identity Services Engine; >=3.0, <3.2P8; >=3.1, <3.2P8; >=3.2, <3.2P8; >=3.3, <3.3P4; >=3.4, <3.4P1
CVSS: CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N/E:X/RL:X/RC:X
Více informací:
- CVE-2025-20204 na cve.org, NVD
- CVE-2025-20205 na cve.org, NVD
- CWE-79: Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') na cwe.mitre.org
Zranitelnost byla veřejně oznámena 5. 2. 2025.
Autentizovanému vzdálenému útočníkovi je prostřednictvím nedostatečné validace uživatelského vstupu ve webovém rozhraní Cisco AsyncOS pro Secure Email a Web Manager a Secure Email Gateway umožněno vykonat stored XSS útok. Ke zneužití musí mít útočník platné přihlašovací údaje alespoň s rolí Operator [7].
Zranitelnost se nachází v produktech:
- *:Secure Email and Web Manager; <=15.0; >=15.5, <15.5.3-017; >=16.0, <16.0.1-010
- *:Secure Email Gateway; <=15.0; >=15.5.0, <15.5.3-022; >=16.0, <16.0.1-017
CVSS: CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N/E:X/RL:X/RC:X
Více informací:
- CVE-2025-20180 na cve.org, NVD
- CWE-79: Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') na cwe.mitre.org
Zranitelnost byla veřejně oznámena 5. 2. 2025.
Autentizovanému vzdálenému útočníkovi je prostřednictvím speciálně upraveného SNMP požadavku v zařízeních Cisco Secure Email and Web Manager, Cisco Secure Email Gateway a Cisco Secure Web Appliance umožněno získat důvěrné informace o podkladovém operačním systému. Zranitelnost se týká pouze instancí s povoleným SNMP protokolem, přičemž jeho kontrolu můžete provést dle postupu v [8].
Zranitelnost se nachází v produktech:
- *:Secure Email and Web Manager; <15.5.2-005;>=16.0,<16.0.0-195
- *:Secure Email Gateway; <15.0.3-002; >=15.5, <15.5.2-018; >=16.0, <16.0.0-050
- *:Secure Web Appliance; <15.0.1-004; >=15.1, <15.2.1-010; >=15.2, <15.2.1-010
CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N/E:X/RL:X/RC:X
Více informací:
- CVE-2025-20207 na cve.org, NVD
- CWE-200: Exposure of Sensitive Information to an Unauthorized Actor na cwe.mitre.org
Zranitelnost byla veřejně oznámena 5. 2. 2025.
Odkazy
- [1] https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ise-multivuls-FTW9AOXF
- [2] https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-snmp-dos-sdxnSUcW
- [3] https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-expressway-xss-uexUZrEW
- [4] https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-esa-sma-wsa-multi-yKUJhS34
- [5] https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-swa-range-bypass-2BsEHYSu
- [6] https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ise-xss-42tgsdMG
- [7] https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-esa-sma-xss-WCk2WcuG
- [8] https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-esa-sma-wsa-snmp-inf-FqPvL8sX
Za CESNET, z.s.p.o. Michaela Jarošová dne 10. 2. 2025.