Spätná väzba k reportu

Neautentizovanému útočníkovi susediacemu na L2 so zraniteľným zariadením je kvôli nedostatočnej validácii vstupu v implementácii smerovacieho protokolu Intermediate System-to-Intermediate System (IS-IS) v softvéri Cisco NX-OS pre prepínače Cisco Nexus 3000 a 9000 Series pomocou špeciálne upraveného IS-IS paketu umožnené vykonať útok DoS [2].

CVSS: CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:H

Viac informácií:

• CVE-2025-20241 na cve.org, NVD
• CWE-20: Improper Input Validation na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 27. 8. 2025.

Neautentizovanému vzdialenému útočníkovi je kvôli nedostatočnému overovaniu koncových bodov Virtual Keyboard Video Monitor (vKVM) v Cisco Integrated Management Controller (IMC) a Cisco UCS Manager umožnené pomocou podvrhnutého odkazu presmerovať používateľa na škodlivú webovú stránku a potenciálne získať jeho prihlasovacie údaje [3].

CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:L/A:N

Viac informácií:

• CVE-2025-20317 na cve.org, NVD
• CWE-601: URL Redirection to Untrusted Site ('Open Redirect') na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 27. 8. 2025.

Autentizovanému vzdialenému útočníkovi s oprávnením administrátora je kvôli nedostatočnej validácii vstupu vo webovom rozhraní a CLI Cisco UCS Manager Software pre zariadenia UCS 6300/6400/6500 Series Fabric Interconnects a UCS X-Series Direct Fabric Interconnect 9108 100G umožnené vykonávať príkazy v operačnom systéme a zvýšiť svoje oprávnenia na root [4].

Zraniteľnosť sa nachádza v produkte:

• Cisco UCS Manager Software; <4.2(3p); >=4.3(6c), <4.3(6c);

CVSS: CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:N

Viac informácií:

• CVE-2025-20294 na cve.org, NVD
• CWE-78: Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 27. 8. 2025.

Autentizovanému vzdialenému útočníkovi s prihlasovacími údajmi Administrator je kvôli nedostatočnej validácii vo funkcionalite na obnovu záloh v Cisco Nexus Dashboard umožnené vykonať útok typu path traversal a získať oprávnenia root v shelli postihnutého zariadenia [5].

Zraniteľnosť sa nachádza v produkte:

• Cisco Nexus Dashboard; <4.1(1g);

CVSS: CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:N

Viac informácií:

• CVE-2025-20344 na cve.org, NVD
• CWE-22: Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 27. 8. 2025.

Autentizovanému vzdialenému útočníkovi je kvôli nedostatočnej validácii vstupu vo webovom rozhraní Cisco Evolved Programmable Network Manager (EPNM) a Cisco Prime Infrastructure umožnené pomocou špeciálne vytvorených HTTP požiadaviek získať ľubovoľné súbory zo súborového systému postihnutého zariadenia a potenciálne tak aj citlivé informácie [6].

Zraniteľnosť sa nachádza v produktoch:

• Cisco Evolved Programmable Network Manager; <8.1.1;
• Cisco Prime Infrastructure; <3.10.6 Security Update 02;

CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Viac informácií:

• CVE-2025-20269 na cve.org, NVD
• CWE-73: External Control of File Name or Path na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 20. 8. 2025.