Zpětná vazba k reportu

Autentizovanému vzdálenému útočníkovi je na serveru Cisco AnyConnect VPN běžícím na zasaženém zařízení řady Cisco Meraki MX nebo Cisco Meraki Z umožněno vykonat DoS útok [1].

Zranitelnost se nachází v produktu:

• *:Cisco Meraki MX Firmware; <=16.2; =17.0; >=18.1; <18.107.12; >=18.2, <18.211.4; >=19.1; <19.1.4

CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:N/I:N/A:H

Více informací:

• CVE-2025-20212 na cve.org, NVD
• CWE-457: Use of Uninitialized Variable na cwe.mitre.org

Zranitelnost byla veřejně oznámena 2. 4. 2025.

Neautentizovanému vzdálenému útočníkovi je v rámci funkcí pro chatovací komunikaci v aplikaci Cisco Enterprise Chat and Email umožněno vykonat DoS útok [2].

Zranitelnost se nachází v produktu:

• *:Cisco Enterprise Chat and Email; <12.6 ES 10

CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Více informací:

• CVE-2025-20139 na cve.org, NVD
• CWE-185: Incorrect Regular Expression na cwe.mitre.org

Zranitelnost byla veřejně oznámena 2. 4. 2025.

Neautentizovanému vzdálenému útočníkovi je v rámci webového rozhraní pro správu zařízení Cisco EPNM a Cisco Prime Infrastructure umožněno vykonat XSS útok proti uživateli tohoto rozhraní na zasaženém zařízení [3].

Zranitelnost se nachází v produktech:

• *:Evolved Programmable Network Manager; <6.1.2.3; >=7.1, <7.1.3.1; >=8.0, <8.0.0.1;
• *:Cisco Prime Infrastructure; <=3.9; >=3.10, <3.10.6.1

CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Více informací:

• CVE-2025-20120 na cve.org, NVD
• CWE-79: Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') na cwe.mitre.org

Zranitelnost byla veřejně oznámena 2. 4. 2025.

Autentizovanému vzdálenému útočníkovi je v rámci webového rozhraní pro správu zařízení Cisco EPNM a Cisco Prime Infrastructure umožněno vykonat XSS útok proti uživateli tohoto rozhraní na zasaženém zařízení. Pro zneužití této zranitelnosti musí útočník disponovat platnými administrátorskými přihlašovacími údaji [3].

Zranitelnost se nachází v produktech:

• *:Cisco Evolved Programmable Network Manager; <=7.1; >=7.1, <7.1.3.1; >=8.0, <8.0.0.1
• *:Cisco Prime Infrastructure; <=3.9; >=3.10, <3.10.6.1

CVSS: CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N

Více informací:

• CVE-2025-20203 na cve.org, NVD
• CWE-79: Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') na cwe.mitre.org

Zranitelnost byla veřejně oznámena 2. 4. 2025.