Spätná väzba k reportu

Neautentifikovanému vzdialenému útočníkovi je z dôvodu prítomnosti pevne zakódovaného JSON Web Tokenu v postihnutom systéme umožnené zaslaním upravených HTTPS požiadaviek na rozhranie na sťahovanie image AP nahrávať ľubovoľné súbory, vykonávať prechod adresárovou štruktúrou a spúšťať ľubovoľné príkazy s oprávneniami používateľa root [2].

Zraniteľnosť sa nachádza v produkte:

• *:Cisco IOS XE;

CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

Viac informácií:

• CVE-2025-20188 na cve.org, NVD
• CWE-798: Use of Hard-coded Credentials na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 7. 5. 2025.

Neautentifikovanému útočníkovi v lokálnej sieti je z dôvodu chybnej správy pamäte v démone Wireless Network Control v softvéri Cisco IOS XE umožnené zasielaním série sieťových požiadaviek cez IPv6 z pripojeného bezdrôtového klienta preťažiť systém, a tým spôsobiť stav odmietnutia služby [3].

Zraniteľnosť sa nachádza v produkte:

• *:Cisco IOS XE Software;

CVSS: CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:H

Viac informácií:

• CVE-2025-20140 na cve.org, NVD
• CWE-789: Memory Allocation with Excessive Size Value na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 7. 5. 2025.

Autentifikovanému vzdialenému útočníkovi s používateľským účtom "lobby ambassador" je z dôvodu nedostatočnej validácie vstupu vo webovom rozhraní na správu funkcie Wireless LAN Controller v softvéri Cisco IOS XE umožnené injektovať príkazy na postihnuté zariadenie [4].

Zraniteľnosť sa nachádza v produkte:

• *:Cisco IOS XE Software;

CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Viac informácií:

• CVE-2025-20186 na cve.org, NVD
• CWE-78: Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 7. 5. 2025.

Neautentifikovanému vzdialenému útočníkovi je z dôvodu prístupu mimo hraníc poľa pri spracovaní špeciálne upravených TWAMP riadiacich paketov v softvéri Cisco IOS a Cisco IOS XE umožnené spôsobiť reštart postihnutého zariadenia, a tým vyvolať stav odmietnutia služby [5].

Zraniteľnosť sa nachádza v produktoch:

• *:Cisco IOS Software;
• *:Cisco IOS XE Software;
• *:Cisco IOS XR Software; <24.3.2

CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:H

Viac informácií:

• CVE-2025-20154 na cve.org, NVD
• CWE-20: Improper Input Validation na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 7. 5. 2025.

Autentifikovanému lokálnemu útočníkovi s oprávnením na čítanie je z dôvodu nedostatočnej validácie vstupu v príkazovom rozhraní nástroja Cisco Catalyst SD-WAN Manager umožnené prostredníctvom zaslania špeciálne upraveného požiadavku zvýšiť svoje oprávnenia na úroveň root v podkladovom operačnom systéme [6].

Zraniteľnosť sa nachádza v produkte:

• *:Cisco Catalyst SD-WAN Manager; <20.16.1

CVSS: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Viac informácií:

• CVE-2025-20122 na cve.org, NVD
• CWE-300: Channel Accessible by Non-Endpoint na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 7. 5. 2025.

Neautentifikovanému vzdialenému útočníkovi je z dôvodu absencie autentifikácie na jednom z API endpointov v manažment rozhraní nástroja Cisco Catalyst Center umožnené čítať a upravovať nastavenia odchádzajúcej proxy konfigurácie, a tým umožniť odchytávanie odchádzajúcej internetovej prevádzky [7].

Zraniteľnosť sa nachádza v produkte:

• *:Cisco Catalyst Center; <2.3.7.9

CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L

Viac informácií:

• CVE-2025-20210 na cve.org, NVD
• CWE-306: Missing Authentication for Critical Function na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 7. 5. 2025.