Tento report byl přeložen pomocí AI; překlad zatím nikdo nezkontroloval. Původní jazyk: slovenština.

[TLP:CLEAR] Cisco opravuje 8 zranitelností v různých produktech

Cisco opravuje 8 zranitelností v různých produktech. Jednotlivé produkty a jejich opravené verze: Cisco Application Policy Infrastructure Controller (APIC) - 6.0(8e), 6.1(2f) [1]. Cisco BroadWorks Call Center - 24_2025.01_1.310, 26_2025.01_1.310 [2] Cisco BroadWorks BroadWorks - 24_2025.01_1.310, 26_2025.01_1.310 [2] Cisco AsyncOS (Secure Email Gateway) - 16-0-0-054 [3] Zbývající opravené verze lze získat na [4], kde je na první stránce nutné zadat typ a verzi vašeho produktu. Na další stránce je třeba zvolit všechna hodnocení dopadu a všechna bezpečnostní doporučení. Na poslední stránce je třeba vybrat nejvyšší ze zobrazených opravených verzí a váš postižený produkt na ni aktualizovat.

Cisco Nexus 3000, 9000 - OS command injection (CVE-2025-20161)
CVSS 5.1 (Medium)

Autentizovanému vzdálenému útočníkovi s právy administrátora je v přepínačích ze série Nexus 3000 a 9000 (samostatný NX-OS mód) umožněno vykonávat příkazy v operačním systému [5].

CVSS: CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:L/I:H/A:N

Více informací:

  • CVE-2025-20161 na cve.org, NVD
  • CWE-78: Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') na cwe.mitre.org

Zranitelnost byla veřejně oznámena 26. 2. 2025.

Cisco Nexus 3000, 9000 - DoS (CVE-2025-20111)
CVSS 7.4 (High)

Neautentizovanému sousednímu útočníkovi je v přepínačích ze série Nexus 3000 a 9000 (samostatný NX-OS mód) umožněno vykonat DoS útok. Informace ohledně potenciální dočasné opravy lze nalézt na [6].

CVSS: CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:H

Více informací:

Zranitelnost byla veřejně oznámena 26. 2. 2025.

Cisco APIC - DoS (CVE-2025-20119)
CVSS 6.0 (Medium)

Autentizovanému lokálnímu útočníkovi s právy administrátora je umožněno způsobit DoS útok [1].

Zranitelnost se nachází v produktu:

  • Cisco APIC; <5.4; >=6.0, <6.0(8e); >=6.1, <6.1(2f);

CVSS: CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:N/I:H/A:H

Více informací:

  • CVE-2025-20119 na cve.org, NVD
  • CWE-362: Concurrent Execution using Shared Resource with Improper Synchronization ('Race Condition') na cwe.mitre.org

Zranitelnost byla veřejně oznámena 26. 2. 2025.

Cisco APIC - OS command execution (CVE-2025-20117)
CVSS 5.1 (Medium)

Autentizovanému lokálnímu útočníkovi s právy administrátora je v APIC umožněno vykonávat příkazy v operačním systému s právy "root" [1].

Zranitelnost se nachází v produktu:

  • Cisco APIC; <5.4; >=6.0, <6.0(8e); >=6.1, <6.1(2f);

CVSS: CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:L/I:H/A:N

Více informací:

  • CVE-2025-20117 na cve.org, NVD
  • CWE-78: Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') na cwe.mitre.org

Zranitelnost byla veřejně oznámena 26. 2. 2025.

Cisco APIC - XSS (CVE-2025-20116)
CVSS 4.8 (Medium)

Autentizovanému vzdálenému útočníkovi s právy administrátora je v APIC umožněno vykonat XSS útok [1].

Zranitelnost se nachází v produktu:

  • Cisco APIC; <5.4; >=6.0, <6.0(8e); >=6.1, <6.1(2f);

CVSS: CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N

Více informací:

  • CVE-2025-20116 na cve.org, NVD
  • CWE-79: Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') na cwe.mitre.org

Zranitelnost byla veřejně oznámena 26. 2. 2025.

Cisco APIC - information disclosure (CVE-2025-20118)
CVSS 4.4 (Medium)

Autentizovanému lokálnímu útočníkovi s právy administrátora je v APIC umožněno neoprávněně přistupovat k citlivým informacím [1].

Zranitelnost se nachází v produktu:

  • Cisco APIC; <5.4; >=6.0, <6.0(8e); >=6.1, <6.1(2f);

CVSS: CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N

Více informací:

Zranitelnost byla veřejně oznámena 26. 2. 2025.

Cisco BroadWorks Call Center/Receptionist - XSS (CVE-2025-20211)
CVSS 6.1 (Medium)

Neautentizovanému vzdálenému útočníkovi je v BroadWorks Call Center a Receptionist umožněno způsobit XSS útok [2].

Zranitelnost se nachází v produktech:

  • Cisco BroadWorks Call Center; >=24.0, <24_2025.01_1.310; >=25.0, <26_2025.01_1.310;
  • Cisco BroadWorks Receptionis; >=24.0, <24_2025.01_1.310; >=25.0, <26_2025.01_1.310;

CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Více informací:

  • CVE-2025-20211 na cve.org, NVD
  • CWE-79: Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') na cwe.mitre.org

Zranitelnost byla veřejně oznámena 19. 2. 2025.

Cisco AsyncOS (Secure Email Gateway) - filter bypass (CVE-2025-20153)
CVSS 5.8 (Medium)

Neautentizovanému vzdálenému útočníkovi je v Secure Email Gateway umožněno obejít bezpečnostní kontrolu e-mailových zpráv [3].

Zranitelnost se nachází v produktu:

  • Cisco AsyncOS; <16-0-0-054;

CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:L/A:N

Více informací:

Zranitelnost byla veřejně oznámena 19. 2. 2025.

Za CESNET, z.s.p.o. Martin Krajči dne 28. 2. 2025.

CESNET, z.s.p.o. Logo