Tento report bol preložený pomocou AI; preklad zatiaľ nikto neskontroloval. Pôvodný jazyk: čeština.

[TLP:CLEAR] Cisco opravuje 7 zraniteľností

Cisco opravuje 7 zraniteľností vo svojich produktoch. Najzávažnejšie z nich sú uvedené nižšie, zvyšné nájdete na [1][2][3][4]. Produkty a ich opravené verzie: Cisco SIP Software - 3.3(1), 11.0(6)SR7, 14.4(1) [1] Cisco TelePresence CE a RoomOS - 11.32.2.1 [4] Dostupnosť opravy pre produkty Cisco IOS XE Software [2], Cisco Secure Firewall ASA, Secure FMC a Secure FTD Software [3] je možné overiť pomocou nástroja Cisco Software Checker [5].

Cisco Session Initiation Protocol (SIP) Software - DoS (CVE-2025-20350)
CVSS 7.5 (High)

Neautentifikovanému vzdialenému útočníkovi je kvôli pretečeniu vyrovnávacej pamäte pri spracovaní HTTP paketov v produktoch Cisco Desk Phone série 9800, Cisco IP Phone série 7800 a 8800 a Cisco Video Phone 8875 s nainštalovaným Cisco SIP Software umožnené vykonať DoS útok. Na zneužitie musí byť telefón registrovaný v Cisco Unified Communications Manager a mať povolený prístup k webovému rozhraniu [1].

Zraniteľnosť sa nachádza v produkte:

  • Cisco SIP Software; <=2.3(1)SR1; >=3.0, <3.3(1); <11.0; >=11.0, <11.0(6)SR7; <14.3; >=14.3,<14.3(1)SR2

CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Viac informácií:

Zraniteľnosť bola verejne oznámená 15. 10. 2025.

Cisco IOS XE - spustenie kódu (CVE-2025-20313, CVE-2025-20314)
CVSS 6.7 (Medium)

Autentifikovanému lokálnemu útočníkovi s oprávneniami úrovne 15 alebo neautentifikovanému útočníkovi s fyzickým prístupom k postihnutému zariadeniu je kvôli nedostatočnému overovaniu softvérových balíkov v produkte Cisco IOS XE umožnené spustiť kód [2].

Zraniteľnosť sa nachádza v produkte:

  • Cisco IOS XE;

CVSS: CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H/E:X/RL:X/RC:X

Viac informácií:

Zraniteľnosť bola verejne oznámená 15. 10. 2025.

Cisco Session Initiation Protocol (SIP) Software - XSS (CVE-2025-20351)
CVSS 6.1 (Medium)

Neautentifikovanému vzdialenému útočníkovi je kvôli nedostatočnej validácii používateľského vstupu v produktoch Cisco Desk Phone série 9800, Cisco IP Phone série 7800 a 8800 a Cisco Video Phone 8875 s nainštalovaným Cisco SIP Software umožnené vykonať XSS útok. Na zneužitie musí byť telefón registrovaný v Cisco Unified Communications Manager a mať povolený prístup k webovému rozhraniu [1].

Zraniteľnosť sa nachádza v produkte:

  • Cisco SIP Software; >=3.0, <3.3(1); <11.0; >=11.0, <11.0(6)SR7; <14.0; >=14.3, <14.4(1)

CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Viac informácií:

  • CVE-2025-20351 na cve.org, NVD
  • CWE-79: Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 15. 10. 2025.

Za CESNET, z.s.p.o. Michaela Jarošová dňa 20. 10. 2025.

CESNET, z.s.p.o. Logo