Tento report bol preložený pomocou AI; preklad zatiaľ nikto neskontroloval. Pôvodný jazyk: čeština.

[TLP:CLEAR] Cisco opravuje vysoko závažnú zraniteľnosť v produkte Cisco Secure Client

Cisco verziou 5.1.8.105 opravuje vysoko závažnú zraniteľnosť vo svojom produkte Cisco Secure Client pre Windows [1]. Spoločnosť tiež upozorňuje na zraniteľnosť v produkte Cisco TelePresence Management Suite, ktorý už dosiahol koniec svojej životnosti [2]. Vzhľadom na to, že pre tento softvér nebudú vydávané žiadne ďalšie aktualizácie, odporúča zákazníkom, aby sa oboznámili s oficiálnym oznámením o ukončení jeho podpory [3].

Cisco Secure Client for Windows - arbitrary code execution (CVE-2025-20206)
CVSS 7.1 (High)

Autentizovanému lokálnemu útočníkovi je odoslaním sfalšovanej IPC správy konkrétnemu procesu Cisco Secure Client umožnené vykonať spustenie ľubovoľného kódu s právami SYSTEM [1].

Zraniteľnosť sa nachádza v produkte:

  • *:Cisco Secure Client; <5.1.8.105

CVSS: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N

Viac informácií:

Zraniteľnosť bola verejne oznámená 5. 3. 2025.

Cisco TelePresence Management Suite - XSS (CVE-2025-20208)
CVSS 4.6 (Medium)

Autentizovanému vzdialenému útočníkovi je v produkte Cisco TelePresence Management Suite umožnené vykonať XSS útok vložením škodlivých údajov do konkrétneho dátového poľa v rozhraní [2].

Zraniteľnosť sa nachádza v produkte:

  • *:Cisco TelePresence Management Suite; =15.13.6

CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:L/I:L/A:N

Viac informácií:

  • CVE-2025-20208 na cve.org, NVD
  • CWE-79: Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 5. 3. 2025.

Za CESNET, z.s.p.o. Michaela Jarošová dňa 6. 3. 2025.

CESNET, z.s.p.o. Logo