Spätná väzba k reportu

Autentizovanému vzdialenému útočníkovi s platnými oprávneniami na čítanie je v postihnutom rozhraní API Cisco ISE umožnené odoslaním upraveného serializovaného objektu Java spustiť ľubovoľné príkazy na zariadení s oprávneniami root [1].

Zraniteľnosť sa nachádza v produkte:

• *:Cisco Identity Services Engine; <=3.0; >=3.1, <3.1P10; >=3.2, <3.2P7; >=3.3, <3.3P4

CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:L/I:H/A:H/E:X/RL:X/RC:X

Viac informácií:

• CVE-2025-20124 na cve.org, NVD
• CWE-502: Deserialization of Untrusted Data na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 5. 2. 2025.

Autentizovanému vzdialenému útočníkovi s platnými oprávneniami na čítanie je v konkrétnom rozhraní API Cisco ISE umožnené odoslaním upravenej požiadavky HTTP získať citlivé informácie, zmeniť konfiguráciu uzla a reštartovať zariadenie [1].

Zraniteľnosť sa nachádza v produkte:

• *:Cisco Identity Services Engine; <=3.0; >=3.1, <3.1P10; >=3.2, <3.2P7; >=3.3, <3.3P4

CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:H

Viac informácií:

• CVE-2025-20125 na cve.org, NVD
• CWE-285: Improper Authorization na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 5. 2. 2025.

Autentizovanému vzdialenému útočníkovi je zaslaním upravenej SNMP požiadavky v softvéri Cisco IOS a IOS XE umožnené vykonať DoS útok. Na zneužitie zraniteľnosti cez SNMPv3 musí mať útočník platné prihlasovacie údaje pre postihnutý systém [2].

Zraniteľnosť sa nachádza v produktoch:

• *:Cisco IOS Software; >=15.2E, <5.2(7)E12; >=15.5SY, <15.5(1)SY15; >=15.9M, <15.9(3)M11
• *:Cisco IOS XE Software; >=3.11E, <3.11.12E; >=16.12, <16.12.13; >=17.9, <17.9.7; >=17.12, <17.12.5; >=17.15, <17.15.3

CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:N/I:N/A:H

Viac informácií:

• CVE-2025-20169 na cve.org, NVD
• CVE-2025-20170 na cve.org, NVD
• CVE-2025-20171 na cve.org, NVD
• CVE-2025-20172 na cve.org, NVD
• CVE-2025-20173 na cve.org, NVD
• CVE-2025-20174 na cve.org, NVD
• CVE-2025-20175 na cve.org, NVD
• CVE-2025-20176 na cve.org, NVD
• CWE-805: Buffer Access with Incorrect Length Value na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 5. 2. 2025.

Neautentizovanému vzdialenému útočníkovi je pomocou sociálneho inžinierstva vo webovom rozhraní správy Cisco Expressway Series umožnené vykonať XSS útok [3].

Zraniteľnosť sa nachádza v produkte:

• *:Cisco Expressway Series; <=14.0; >=15.0, <15.2.2

CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N/E:X/RL:X/RC:X

Viac informácií:

• CVE-2025-20179 na cve.org, NVD
• CWE-79: Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 5. 2. 2025.

Autentizovanému vzdialenému útočníkovi je nahraním špecificky upraveného XML súboru v softvéri Cisco AsyncOS pre Cisco Secure Email Gateway a Cisco Secure Web Appliance umožnené spustiť ľubovoľné príkazy s oprávneniami root v operačnom systéme postihnutého zariadenia [4].

Zraniteľnosť sa nachádza v produktoch:

• *:Secure Email Gateway; <=15.0; >=15.5, <16.0.0-050; >=16.0, <16.0.0-050
• *:Secure Web Appliance; <=15.1; >=15.2, <15.2.2-009

CVSS: CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:N

Viac informácií:

• CVE-2025-20184 na cve.org, NVD
• CWE-20: Improper Input Validation na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 5. 2. 2025.

Neautentizovanému vzdialenému útočníkovi je v softvéri Cisco AsyncOS pre Cisco Secure Web Appliance zaslaním špecificky vytvorenej HTTP požiadavky umožnené obísť antivírusový skener a stiahnuť škodlivý súbor na koncový bod. Zraniteľnosť sa nachádza na systémoch s povolenou funkciou Range Request Forward, pričom informácie o tom, či je konfigurácia zraniteľná, a o zmiernení nájdete na [5].

Zraniteľnosť sa nachádza v produkte:

• *:Cisco Secure Web Appliance; <=14.0; >=14.5, <15.0.1-004; >=15.0, <15.0.1-004; >=15.1, <15.2.1-011; >=15.2, <15.2.1-011

CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:L/A:N/E:X/RL:X/RC:X

Viac informácií:

• CVE-2025-20183 na cve.org, NVD
• CWE-20: Improper Input Validation na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 5. 2. 2025.

Autentizovanému vzdialenému útočníkovi s platnými administrátorskými údajmi je prostredníctvom nedostatočnej validácie používateľského vstupu vo webovom rozhraní Cisco ISE umožnené vykonať stored XSS útok [6].

Zraniteľnosť sa nachádza v produkte:

• *:Cisco Identity Services Engine; >=3.0, <3.2P8; >=3.1, <3.2P8; >=3.2, <3.2P8; >=3.3, <3.3P4; >=3.4, <3.4P1

CVSS: CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N/E:X/RL:X/RC:X

Viac informácií:

• CVE-2025-20204 na cve.org, NVD
• CVE-2025-20205 na cve.org, NVD
• CWE-79: Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 5. 2. 2025.

Autentizovanému vzdialenému útočníkovi je prostredníctvom nedostatočnej validácie používateľského vstupu vo webovom rozhraní Cisco AsyncOS pre Secure Email a Web Manager a Secure Email Gateway umožnené vykonať stored XSS útok. Na zneužitie musí mať útočník platné prihlasovacie údaje aspoň s rolou Operator [7].

Zraniteľnosť sa nachádza v produktoch:

• *:Secure Email and Web Manager; <=15.0; >=15.5, <15.5.3-017; >=16.0, <16.0.1-010
• *:Secure Email Gateway; <=15.0; >=15.5.0, <15.5.3-022; >=16.0, <16.0.1-017

CVSS: CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N/E:X/RL:X/RC:X

Viac informácií:

• CVE-2025-20180 na cve.org, NVD
• CWE-79: Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 5. 2. 2025.

Autentizovanému vzdialenému útočníkovi je prostredníctvom špeciálne upravenej SNMP požiadavky v zariadeniach Cisco Secure Email and Web Manager, Cisco Secure Email Gateway a Cisco Secure Web Appliance umožnené získať dôverné informácie o podkladovom operačnom systéme. Zraniteľnosť sa týka iba inštancií s povoleným protokolom SNMP, pričom jeho kontrolu môžete vykonať podľa postupu v [8].

Zraniteľnosť sa nachádza v produktoch:

• *:Secure Email and Web Manager; <15.5.2-005;>=16.0,<16.0.0-195
• *:Secure Email Gateway; <15.0.3-002; >=15.5, <15.5.2-018; >=16.0, <16.0.0-050
• *:Secure Web Appliance; <15.0.1-004; >=15.1, <15.2.1-010; >=15.2, <15.2.1-010

CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N/E:X/RL:X/RC:X

Viac informácií:

• CVE-2025-20207 na cve.org, NVD
• CWE-200: Exposure of Sensitive Information to an Unauthorized Actor na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 5. 2. 2025.