Zpětná vazba k reportu

Neautentizovanému vzdálenému útočníkovi je kvůli nesprávně generovaným statickým přihlašovacím údajům, které jsou sdíleny mezi více instancemi Identity Services Engine (ISE) nasazených ve stejném cloudovém prostředí (pouze Amazon Web Services - AWS, Microsoft Azure nebo Oracle Cloud Infrastructure - OCI) a stejné verzi umožněno získat přístup k potenciálně citlivým datům, vykonávat omezené administrátorské operace, modifikovat systémovou konfiguraci nebo narušovat provoz služeb v rámci postižených systémů. Systémy s uzlem primární správy (Primary Administration node) nasazeným on-premise touto zranitelností postiženy nejsou. Detailní informace k opraveným verzím a možnostem mitigace naleznete na [2].

Zranitelnost se nachází v produktech:

• *:Cisco Identity Services Engine (AWS); >=3.1, <=3.4;
• *:Cisco Identity Services Engine (Microsoft Azure); >=3.2, <=3.4;
• *:Cisco Identity Services Engine (OCI); >=3.2, <=3.4;

CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:H

Více informací:

• CVE-2025-20286 na cve.org, NVD
• CWE-259: Use of Hard-coded Password na cwe.mitre.org

Zranitelnost byla veřejně oznámena 4. 6. 2025.

Autentizovanému vzdálenému útočníkovi je kvůli nedostatečnému omezení přístupu k interním službám v Cisco Integrated Management Controller (IMC) na serverech Cisco UCS B-Series, UCS C-Series (a specializovaných zařízeních na něm postavených), UCS S-Series a UCS X-Series (přijímají-li příchozí SSH spojení) pomocí speciálně upravené syntaxe pro SSH připojení umožněno získat přístup k interním službám s vyššími oprávněními, a tak vykonávat neoprávněné úpravy systému, včetně vytváření nových administrátorských účtů na postiženém zařízení. Detailní informace k opraveným verzím a možnostem mitigace naleznete na [3].

CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Více informací:

• CVE-2025-20261 na cve.org, NVD
• CWE-923: Improper Restriction of Communication Channel to Intended Endpoints na cwe.mitre.org

Zranitelnost byla veřejně oznámena 4. 6. 2025.

Neautentizovanému vzdálenému útočníkovi je kvůli nedostatečné validaci SSH host klíčů v Nexus Dashboard Fabric Controller (NDFC) umožněno vykonat útok typu MITM, zachytit komunikaci mezi NDFC a spravovanými zařízeními, potenciálně se za spravované zařízení vydávat a získat přihlašovací údaje uživatelů. Opravená verze obsahuje funkcionalitu ověřování SSH host klíčů, kterou je po aktualizaci nutné manuálně zapnout. Detailnější informace naleznete na [4].

Zranitelnost se nachází v produktu:

• *:Cisco Nexus Dashboard; >=3.1, <3.2(2f);

CVSS: CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:N

Více informací:

• CVE-2025-20163 na cve.org, NVD
• CWE-322: Key Exchange without Entity Authentication na cwe.mitre.org

Zranitelnost byla veřejně oznámena 4. 6. 2025.

Neautentizovanému vzdálenému útočníkovi je ve webovém rozhraní Cisco Unified Intelligent Contact Management Enterprise pomocí sociálního inženýrství umožněno vykonat útok XSS [5].

Zranitelnost se nachází v produktu:

• *:Cisco Unified Intelligent Contact Management Enterprise; <=15.0(1);

CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Více informací:

• CVE-2025-20273 na cve.org, NVD
• CWE-79: Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') na cwe.mitre.org

Zranitelnost byla veřejně oznámena 4. 6. 2025.

Autentizovanému lokálnímu útočníkovi s administrátorskými přihlašovacími údaji je v CLI některých produktů Cisco Unified Communications umožněno spouštět libovolné příkazy s oprávněním root v operačním systému zranitelného zařízení [6].

Zranitelnost se nachází v produktech:

• *:Cisco Customer Collaboration Platform; <15.0(1);
• *:Cisco Finesse; <12.6(2)ES6; >=15.0, <15.0(1)
• *:Cisco Unified Communications Manager; <15SU2;
• *:Cisco Unified Communications Manager Session Management Edition; <15SU2;
• *:Cisco Unified Communications Manager IM & Presence Service; <15SU2;
• *:Cisco Unified Contact Center Express; <15.0(1);
• *:Cisco Unified Intelligence Center; <12.6(2)ES04; >=15.0, <15.0(1);
• *:Cisco Unity Connection; <15SU2;
• *:Cisco Virtualized Voice Browser; <12.6(2)ES06; >=15.0, <15.0(1);

CVSS: CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:N

Více informací:

• CVE-2025-20278 na cve.org, NVD
• CWE-78: Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') na cwe.mitre.org

Zranitelnost byla veřejně oznámena 4. 6. 2025.