Spätná väzba k reportu

Neautentizovanému vzdialenému útočníkovi je v Cisco Identity Services Engine (ISE) pomocou špeciálne vytvorenej autentizačnej RADIUS požiadavky umožnené vykonať útok DoS. Ak sa Cisco ISE používa iba pre TACACS+, zariadenie touto zraniteľnosťou postihnuté nie je [2].

Zraniteľnosť sa nachádza v produkte:

• *:Cisco Identity Services Engine; >=3.4, <3.4P1;

CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:H

Viac informácií:

• CVE-2025-20152 na cve.org, NVD
• CWE-125: Out-of-bounds Read na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 21. 5. 2025.

Autentizovanému vzdialenému útočníkovi je v Cisco Unified Intelligence Center a Unified CCX z dôvodu nedostatočného overenia vstupov zo strany servera v HTTP alebo API požiadavkách umožnené zvýšiť svoje oprávnenia na rolu Administrator s právami k obmedzenej sade funkcií [3].

Zraniteľnosť sa nachádza v produktoch:

• *:Cisco Unified Intelligence Center; >=12.5, <12.5(1)SU ES04; >=12.6, <12.6(2)ES04;
• *:Cisco Unified CCX; <=12.5(1)SU3;

CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:L/A:N

Viac informácií:

• CVE-2025-20113 na cve.org, NVD
• CWE-602: Client-Side Enforcement of Server-Side Security na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 21. 5. 2025.

Autentizovanému vzdialenému útočníkovi s administrátorskými prihlasovacími údajmi je v Cisco Secure Network Analytics Manager a Secure Network Analytics Virtual Manager z dôvodu neošetreného vstupu v špecifických poliach webového správcovského rozhrania umožnené vykonávať v operačnom systéme postihnutého zariadenia ľubovoľné príkazy ako root [4].

Zraniteľnosť sa nachádza v produkte:

• *:Cisco Secure Network Analytics; >=7.4.2; <7.5.0 SMC ROLLUP20250408-01; >=7.5:1, <7.5.1 SMC ROLLUP20250415-01; >=7.5.2, <7.5.2 SMC ROLLUP20250416-01;

CVSS: CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:N

Viac informácií:

• CVE-2025-20256 na cve.org, NVD
• CWE-74: Improper Neutralization of Special Elements in Output Used by a Downstream Component ('Injection') na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 21. 5. 2025.

Neautentizovanému vzdialenému útočníkovi je v Cisco Unified Contact Center Enterprise (CCE) Cloud Connect z dôvodu nedostatočnej kontroly pri autentizácii zasielaním špecifických TCP dát na špecifický port umožnené neoprávnene čítať alebo modifikovať dáta na zraniteľnom zariadení [5].

Zraniteľnosť sa nachádza v produkte:

• *:Cisco Unified Contact Center Enterprise Cloud Connect; >=12.6, <=12.6.2;

CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N

Viac informácií:

• CVE-2025-20242 na cve.org, NVD
• CWE-284: Improper Access Control na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 21. 5. 2025.

Autentizovanému vzdialenému útočníkovi je v Cisco Catalyst SD-WAN Manager zasielaním špeciálne vytvorených dotazov na API umožnené vytvárať v postihnutom systéme ľubovoľné súbory [6].

Zraniteľnosť sa nachádza v produkte:

• *:Cisco Catalyst SD-WAN Manager; >=20.9, <20.9.7; >=20.15, <20.15.2;

CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N

Viac informácií:

• CVE-2025-20187 na cve.org, NVD
• CWE-22: Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 21. 5. 2025.