Spätná väzba k reportu

Autentizovanému vzdialenému útočníkovi je na serveri Cisco AnyConnect VPN bežiacom na zasiahnutom zariadení radu Cisco Meraki MX alebo Cisco Meraki Z umožnené vykonať DoS útok [1].

Zraniteľnosť sa nachádza v produkte:

• *:Cisco Meraki MX Firmware; <=16.2; =17.0; >=18.1; <18.107.12; >=18.2, <18.211.4; >=19.1; <19.1.4

CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:N/I:N/A:H

Viac informácií:

• CVE-2025-20212 na cve.org, NVD
• CWE-457: Use of Uninitialized Variable na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 2. 4. 2025.

Neautentizovanému vzdialenému útočníkovi je v rámci funkcií na chatovú komunikáciu v aplikácii Cisco Enterprise Chat and Email umožnené vykonať DoS útok [2].

Zraniteľnosť sa nachádza v produkte:

• *:Cisco Enterprise Chat and Email; <12.6 ES 10

CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Viac informácií:

• CVE-2025-20139 na cve.org, NVD
• CWE-185: Incorrect Regular Expression na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 2. 4. 2025.

Neautentizovanému vzdialenému útočníkovi je v rámci webového rozhrania na správu zariadení Cisco EPNM a Cisco Prime Infrastructure umožnené vykonať XSS útok proti používateľovi tohto rozhrania na zasiahnutom zariadení [3].

Zraniteľnosť sa nachádza v produktoch:

• *:Evolved Programmable Network Manager; <6.1.2.3; >=7.1, <7.1.3.1; >=8.0, <8.0.0.1;
• *:Cisco Prime Infrastructure; <=3.9; >=3.10, <3.10.6.1

CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Viac informácií:

• CVE-2025-20120 na cve.org, NVD
• CWE-79: Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 2. 4. 2025.

Autentizovanému vzdialenému útočníkovi je v rámci webového rozhrania na správu zariadení Cisco EPNM a Cisco Prime Infrastructure umožnené vykonať XSS útok proti používateľovi tohto rozhrania na zasiahnutom zariadení. Na zneužitie tejto zraniteľnosti musí útočník disponovať platnými administrátorskými prihlasovacími údajmi [3].

Zraniteľnosť sa nachádza v produktoch:

• *:Cisco Evolved Programmable Network Manager; <=7.1; >=7.1, <7.1.3.1; >=8.0, <8.0.0.1
• *:Cisco Prime Infrastructure; <=3.9; >=3.10, <3.10.6.1

CVSS: CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N

Viac informácií:

• CVE-2025-20203 na cve.org, NVD
• CWE-79: Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 2. 4. 2025.