[TLP:CLEAR] Cisco opravuje 13 zranitelností

Cisco opravuje 13 zranitelností ve svých produktech. Nejzávažnější z nich jsou uvedeny níže, zbylé naleznete na [1] po rozkliknutí jednotlivých varování. Produkty a jejich opravené verze: Cisco Secure Firewall ASA Software - 9.12.4.72, 9.14.4.28 [2][3] Cisco Unified Contact Center Express - 12.5 SU3 ES07 [4][7], 15.0 ES01 [4][7] Cisco Identity Services Engine - 3.2 Patch 8 [5], 3.3 Patch 8 [5], 3.4 Patch 4 [5][6] Cisco Unified Intelligence Center - 15.0(01) ES202508 [7] Dostupnost opravy pro Cisco Secure Firewall FTD Software je možné ověřit pomocí nástroje Cisco Software Checker [8]. Již dříve reportované zranitelnosti CVE-2025-20333 [2] a CVE-2025-20362 [3] v softwaru Cisco Secure ASA a Cisco Secure FTD lze nyní, prostřednictvím nově objevené varianty útoku, zneužít k vykonání útoku DoS.

Cisco Unified CCX - arbitrary command execution (CVE-2025-20354)
CVSS 9.8 (Critical)

Neautentizovanému vzdálenému útočníkovi je kvůli nesprávné autentizaci v procesu Java RMI v Unified CCX umožněno nahrát libovolné soubory a spouštět libovolné příkazy na postiženém systému s oprávněními root [4].

Zranitelnost se nachází v produktu:

  • Cisco Unified CCX; >=12.5 SU3, <12.5 SU3 ES07; >=15.0, <15.0 ES01

CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Více informací:

Zranitelnost byla veřejně oznámena 5. 11. 2025.

Cisco Unified CCX Editor - arbitrary scripts execution (CVE-2025-20358)
CVSS 9.4 (Critical)

Neautentizovanému vzdálenému útočníkovi je kvůli nesprávné autentizaci v aplikaci CCX Editor v Unified CCX umožněno obejít autentizaci a získat administrátorská oprávnění k vytváření a spouštění libovolných skriptů v podkladovém operačním systému [4].

Zranitelnost se nachází v produktu:

  • Cisco Unified CCX; >=12.5 SU3, <12.5 SU3 ES07; >=15.0, <15.0 ES01

CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:L

Více informací:

Zranitelnost byla veřejně oznámena 5. 11. 2025.

Cisco Identity Services Engine - DoS (CVE-2025-20343)
CVSS 8.6 (High)

Neautentizovanému vzdálenému útočníkovi je kvůli logické chybě při zpracování RADIUS požadavku pro MAC adresu již vedenou jako odmítnutý koncový bod umožněno, prostřednictvím zaslání specifické sekvence několika vytvořených RADIUS požadavků na přístup, vykonat útok DoS [6].

Zranitelnost se nachází v produktu:

  • Cisco ISE; >=3.4, <3.4 Patch 4

CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:H/E:X/RL:X/RC:X

Více informací:

Zranitelnost byla veřejně oznámena 5. 11. 2025.

Za CESNET, z.s.p.o. Michaela Jarošová dne 7. 11. 2025.

CESNET, z.s.p.o. Logo