Zpětná vazba k reportu

Neautentizovanému vzdálenému útočníkovi je v Cisco Identity Services Engine (ISE) pomocí speciálně vytvořeného autentizačního RADIUS požadavku umožněno vykonat útok DoS. Je-li Cisco ISE používáno pouze pro TACACS+, zařízení není touto zranitelností postiženo [2].

Zranitelnost se nachází v produktu:

• *:Cisco Identity Services Engine; >=3.4, <3.4P1;

CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:H

Více informací:

• CVE-2025-20152 na cve.org, NVD
• CWE-125: Out-of-bounds Read na cwe.mitre.org

Zranitelnost byla veřejně oznámena 21. 5. 2025.

Autentizovanému vzdálenému útočníkovi je v Cisco Unified Intelligence Center a Unified CCX kvůli nedostatečnému ověření vstupů ze strany serveru v HTTP nebo API požadavcích umožněno zvýšit svá oprávnění na roli Administrator s právy k omezené sadě funkcí [3].

Zranitelnost se nachází v produktech:

• *:Cisco Unified Intelligence Center; >=12.5, <12.5(1)SU ES04; >=12.6, <12.6(2)ES04;
• *:Cisco Unified CCX; <=12.5(1)SU3;

CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:L/A:N

Více informací:

• CVE-2025-20113 na cve.org, NVD
• CWE-602: Client-Side Enforcement of Server-Side Security na cwe.mitre.org

Zranitelnost byla veřejně oznámena 21. 5. 2025.

Autentizovanému vzdálenému útočníkovi s administrátorskými přihlašovacími údaji je v Cisco Secure Network Analytics Manager a Secure Network Analytics Virtual Manager kvůli neošetřenému vstupu ve specifických polích webového správcovské rozhraní umožněno vykonávat v operačním systému postiženého zařízení libovolné příkazy jako root [4].

Zranitelnost se nachází v produktu:

• *:Cisco Secure Network Analytics; >=7.4.2; <7.5.0 SMC ROLLUP20250408-01; >=7.5:1, <7.5.1 SMC ROLLUP20250415-01; >=7.5.2, <7.5.2 SMC ROLLUP20250416-01;

CVSS: CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:N

Více informací:

• CVE-2025-20256 na cve.org, NVD
• CWE-74: Improper Neutralization of Special Elements in Output Used by a Downstream Component ('Injection') na cwe.mitre.org

Zranitelnost byla veřejně oznámena 21. 5. 2025.

Neautentizovanému vzdálenému útočníkovi je v Cisco Unified Contact Center Enterprise (CCE) Cloud Connect kvůli nedostatečné kontroly při autentizaci zasíláním specifických TCP dat na specifický port umožněno neoprávněně číst nebo modifikovat data na zranitelném zařízení [5].

Zranitelnost se nachází v produktu:

• *:Cisco Unified Contact Center Enterprise Cloud Connect; >=12.6, <=12.6.2;

CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N

Více informací:

• CVE-2025-20242 na cve.org, NVD
• CWE-284: Improper Access Control na cwe.mitre.org

Zranitelnost byla veřejně oznámena 21. 5. 2025.

Autentizovanému vzdálenému útočníkovi je v Cisco Catalyst SD-WAN Manager zasíláním speciálně vytvořených dotazů na API umožněno v postiženém systému vytvářet libovolné soubory [6].

Zranitelnost se nachází v produktu:

• *:Cisco Catalyst SD-WAN Manager; >=20.9, <20.9.7; >=20.15, <20.15.2;

CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N

Více informací:

• CVE-2025-20187 na cve.org, NVD
• CWE-22: Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') na cwe.mitre.org

Zranitelnost byla veřejně oznámena 21. 5. 2025.