Spätná väzba k reportu

Autentizovanému vzdialenému útočníkovi je v prípade povoleného šifrovacieho algoritmu TLS_CHACHA20_POLY1305_SHA256 pre TLS 1.3 v Cisco Secure Firewall ASA a Cisco Secure FTD na platformách Firepower 3100/4200 Series (s SSL listen socketom) umožnené zasielaním veľkého množstva TLS 1.3 pripojení vykonať útok DoS, pri ktorom zariadenie prestane prijímať nové šifrované spojenia (SSL/TLS i VPN). Obnovenie prevádzky je možné iba po reštarte zariadenia. Detaily k zraniteľnosti a možnostiam mitigácie nájdete na [2].

CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:N/I:N/A:H

Viac informácií:

• CVE-2025-20127 na cve.org, NVD
• CWE-404: Improper Resource Shutdown or Release na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 14. 8. 2025.

Neautentizovanému vzdialenému útočníkovi je kvôli nedostatočnej validácii používateľského vstupu vo webovom rozhraní Cisco Unified Communications Manager IM & Presence Service umožnené vykonať útok XSS [3].

Zraniteľnosť sa nachádza v produkte:

• Cisco Unified Communications Manager IM & Presence Service; >=12.5, <=12.5(1)SU9; >=14, <=14SU4a; >=15, <15SU3;

CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Viac informácií:

• CVE-2025-20330 na cve.org, NVD
• CWE-79: Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 3. 9. 2025.

Autentizovanému vzdialenému útočníkovi je kvôli nedostatočnej validácii používateľského vstupu v komponente Cisco Webex Meetings umožnené vykonať útok XSS [4]. Zraniteľnosť bola opravená priamo v cloudovej službe a nevyžaduje žiadnu akciu zo strany používateľa.

CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

Viac informácií:

• CVE-2025-20328 na cve.org, NVD
• CWE-79: Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 3. 9. 2025.