Tento report bol preložený pomocou AI; preklad zatiaľ nikto neskontroloval. Pôvodný jazyk: čeština.
[TLP:CLEAR] Cisco opravuje 4 zraniteľnosti vo svojich produktoch
Cisco opravuje 4 zraniteľnosti vo svojich produktoch, z toho jednu kritickú. Zoznam zraniteľných produktov a dostupné opravy nájdete v odkazoch uvedených pri jednotlivých zraniteľnostiach [1][2][3][4].
Neautentifikovanému vzdialenému útočníkovi je z dôvodu chyby pri spracovaní SSH správ serverom Erlang/OTP počas fázy autentifikácie umožnené vzdialené spustenie kódu na postihnutom zariadení [1].
CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
Viac informácií:
- CVE-2025-32433 na cve.org, NVD
- CWE-306: Missing Authentication for Critical Function na cwe.mitre.org
Zraniteľnosť bola verejne oznámená 22. 4. 2025.
Neautentifikovanému vzdialenému útočníkovi je z dôvodu nedostatočného overovania vstupov pri spracovaní odkazov na schôdzky v aplikácii Cisco Webex App umožnené prinútiť používateľa na stiahnutie ľubovoľných súborov a následné spustenie ľubovoľného kódu s jeho oprávneniami [2].
Zraniteľnosť sa nachádza v produkte:
- *:Cisco Webex App; =44.6; =44.7
CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Viac informácií:
- CVE-2025-20236 na cve.org, NVD
- CWE-829: Inclusion of Functionality from Untrusted Control Sphere na cwe.mitre.org
Zraniteľnosť bola verejne oznámená 16. 4. 2025.
Autentifikovanému vzdialenému útočníkovi s administrátorskými prihlasovacími údajmi je z dôvodu nedostatočnej kontroly integrity záloh umožnené spustiť ľubovoľné príkazy ako root v systéme Cisco Security Network Analytics prostredníctvom obnovenia zálohovacieho súboru [3].
Zraniteľnosť sa nachádza v produkte:
- *:Cisco Secure Network Analytics; =7.5.0; =7.5.1; =7.5.2
CVSS: CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:N
Viac informácií:
- CVE-2025-20178 na cve.org, NVD
- CWE-347: Improper Verification of Cryptographic Signature na cwe.mitre.org
Zraniteľnosť bola verejne oznámená 16. 4. 2025.
Neautentifikovanému vzdialenému útočníkovi je v dôsledku nesprávneho spracovania LDAP autentifikačných požiadaviek umožnené prostredníctvom zasielania špeciálne upravených požiadaviek zisťovať platné LDAP používateľské účty v systéme Cisco Nexus Dashboard [4].
Zraniteľnosť sa nachádza v produkte:
- *:Cisco Nexus Dashboard; <=3.1; =3.2
CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
Viac informácií:
- CVE-2025-20150 na cve.org, NVD
- CWE-209: Generation of Error Message Containing Sensitive Information na cwe.mitre.org
Zraniteľnosť bola verejne oznámená 16. 4. 2025.
Odkazy
- [1] https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-erlang-otp-ssh-xyZZy
- [2] https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-webex-app-client-rce-ufyMMYLC
- [3] https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-sna-prvesc-4BQmK33Z
- [4] https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-nd-unenum-2xFFh472
Za CESNET, z.s.p.o. Michaela Jarošová dňa 5. 5. 2025.