Zpětná vazba k reportu

Neautentizovanému vzdálenému útočníkovi je v Cisco Unified CM (SME) umožněno získat přístup k účtu root použitím hard-coded přihlašovacích údajů [1].

Zranitelnost se nachází v produktech:

• Cisco Unified CM; >=15.0.1.13010-1, <15.0.1.13017-1;
• Cisco Unified CM SME; >=15.0.1.13010-1, <15.0.1.13017-1;

CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H/E:X/RL:X/RC:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MPR:X/MUI:X/MS:X/MC:X/MI:X/MA:X

Více informací:

• CVE-2025-20309 na cve.org, NVD
• CWE-798: Use of Hard-coded Credentials na cwe.mitre.org

Zranitelnost byla veřejně oznámena 2. 7. 2025.

Autentizovanému vzdálenému útočníkovi s právy administrátora je v Cisco BroadWorks Application Delivery Platform umožněno provést XSS útok vůči uživateli webového rozhraní [2].

Zranitelnost se nachází v produktu:

• Cisco BroadWorks Application Delivery Platform; <RI.2025.05;

CVSS: CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N/E:X/RL:X/RC:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MPR:X/MUI:X/MS:X/MC:X/MI:X/MA:X

Více informací:

• CVE-2025-20307 na cve.org, NVD
• CWE-79: Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') na cwe.mitre.org

Zranitelnost byla veřejně oznámena 2. 7. 2025.

Autentizovanému lokálnímu útočníkovi s oprávněním "spacesadmin" je v Cisco Spaces Connector umožněno vykonávat příkazy v operačním systému zařízení s právy root [3].

Zranitelnost se nachází v produktu:

• Cisco Spaces Connector; <3-Jun 2025;

CVSS: CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:N/E:X/RL:X/RC:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MPR:X/MUI:X/MS:X/MC:X/MI:X/MA:X

Více informací:

• CVE-2025-20308 na cve.org, NVD
• CWE-78: Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') na cwe.mitre.org

Zranitelnost byla veřejně oznámena 2. 7. 2025.

Neautentizovanému vzdálenému útočníkovi je v Cisco ECE pomocí sociálního inženýrství umožněno provést stored XSS útok. Zranitelnost je zneužitelná pouze v případě, že je v bezpečnostní politice pro příchozí maily deaktivována politika pro obsah s bohatým formátováním (rich text). Návod pro ověření tohoto nastavení lze nalézt na [4].

Zranitelnost se nachází v produktu:

• Cisco Enterprise Chat and Email (ECE); >=15, <16; >=12, <12.6(1)_ES11;

CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N/E:X/RL:X/RC:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MPR:X/MUI:X/MS:X/MC:X/MI:X/MA:X

Více informací:

• CVE-2025-20310 na cve.org, NVD
• CWE-79: Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') na cwe.mitre.org

Zranitelnost byla veřejně oznámena 2. 7. 2025.