Spätná väzba k reportu

Neautentizovanému vzdialenému útočníkovi je z dôvodu nesprávne generovaných statických prihlasovacích údajov, ktoré sú zdieľané medzi viacerými inštanciami Identity Services Engine (ISE) nasadenými v rovnakom cloudovom prostredí (iba Amazon Web Services - AWS, Microsoft Azure alebo Oracle Cloud Infrastructure - OCI) a rovnakej verzii, umožnené získať prístup k potenciálne citlivým dátam, vykonávať obmedzené administrátorské operácie, modifikovať systémovú konfiguráciu alebo narúšať prevádzku služieb v rámci postihnutých systémov. Systémy s uzlom primárnej správy (Primary Administration node) nasadeným on-premise touto zraniteľnosťou postihnuté nie sú. Podrobné informácie o opravených verziách a možnostiach mitigácie nájdete na [2].

Zraniteľnosť sa nachádza v produktoch:

• *:Cisco Identity Services Engine (AWS); >=3.1, <=3.4;
• *:Cisco Identity Services Engine (Microsoft Azure); >=3.2, <=3.4;
• *:Cisco Identity Services Engine (OCI); >=3.2, <=3.4;

CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:H

Viac informácií:

• CVE-2025-20286 na cve.org, NVD
• CWE-259: Use of Hard-coded Password na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 4. 6. 2025.

Autentizovanému vzdialenému útočníkovi je z dôvodu nedostatočného obmedzenia prístupu k interným službám v Cisco Integrated Management Controller (IMC) na serveroch Cisco UCS B-Series, UCS C-Series (a špecializovaných zariadeniach na ňom postavených), UCS S-Series a UCS X-Series (ak prijímajú prichádzajúce SSH spojenia) pomocou špeciálne upravenej syntaxe pre SSH pripojenie umožnené získať prístup k interným službám s vyššími oprávneniami, a tak vykonávať neoprávnené úpravy systému, vrátane vytvárania nových administrátorských účtov na postihnutom zariadení. Podrobné informácie o opravených verziách a možnostiach mitigácie nájdete na [3].

CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Viac informácií:

• CVE-2025-20261 na cve.org, NVD
• CWE-923: Improper Restriction of Communication Channel to Intended Endpoints na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 4. 6. 2025.

Neautentizovanému vzdialenému útočníkovi je z dôvodu nedostatočnej validácie SSH host kľúčov v Nexus Dashboard Fabric Controller (NDFC) umožnené vykonať útok typu MITM, zachytiť komunikáciu medzi NDFC a spravovanými zariadeniami, potenciálne sa za spravované zariadenie vydávať a získať prihlasovacie údaje používateľov. Opravená verzia obsahuje funkcionalitu overovania SSH host kľúčov, ktorú je po aktualizácii potrebné manuálne zapnúť. Podrobnejšie informácie nájdete na [4].

Zraniteľnosť sa nachádza v produkte:

• *:Cisco Nexus Dashboard; >=3.1, <3.2(2f);

CVSS: CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:N

Viac informácií:

• CVE-2025-20163 na cve.org, NVD
• CWE-322: Key Exchange without Entity Authentication na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 4. 6. 2025.

Neautentizovanému vzdialenému útočníkovi je vo webovom rozhraní Cisco Unified Intelligent Contact Management Enterprise pomocou sociálneho inžinierstva umožnené vykonať útok XSS [5].

Zraniteľnosť sa nachádza v produkte:

• *:Cisco Unified Intelligent Contact Management Enterprise; <=15.0(1);

CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Viac informácií:

• CVE-2025-20273 na cve.org, NVD
• CWE-79: Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 4. 6. 2025.

Autentizovanému lokálnemu útočníkovi s administrátorskými prihlasovacími údajmi je v CLI niektorých produktov Cisco Unified Communications umožnené spúšťať ľubovoľné príkazy s oprávnením root v operačnom systéme zraniteľného zariadenia [6].

Zraniteľnosť sa nachádza v produktoch:

• *:Cisco Customer Collaboration Platform; <15.0(1);
• *:Cisco Finesse; <12.6(2)ES6; >=15.0, <15.0(1)
• *:Cisco Unified Communications Manager; <15SU2;
• *:Cisco Unified Communications Manager Session Management Edition; <15SU2;
• *:Cisco Unified Communications Manager IM & Presence Service; <15SU2;
• *:Cisco Unified Contact Center Express; <15.0(1);
• *:Cisco Unified Intelligence Center; <12.6(2)ES04; >=15.0, <15.0(1);
• *:Cisco Unity Connection; <15SU2;
• *:Cisco Virtualized Voice Browser; <12.6(2)ES06; >=15.0, <15.0(1);

CVSS: CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:N

Viac informácií:

• CVE-2025-20278 na cve.org, NVD
• CWE-78: Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 4. 6. 2025.