Tento report bol preložený pomocou AI; preklad zatiaľ nikto neskontroloval. Pôvodný jazyk: čeština.

[TLP:CLEAR] Cisco opravuje 13 zraniteľností

Cisco opravuje 13 zraniteľností vo svojich produktoch. Najzávažnejšie z nich sú uvedené nižšie, zvyšné nájdete na [1] po rozkliknutí jednotlivých varovaní. Produkty a ich opravené verzie: Cisco Secure Firewall ASA Software - 9.12.4.72, 9.14.4.28 [2][3] Cisco Unified Contact Center Express - 12.5 SU3 ES07 [4][7], 15.0 ES01 [4][7] Cisco Identity Services Engine - 3.2 Patch 8 [5], 3.3 Patch 8 [5], 3.4 Patch 4 [5][6] Cisco Unified Intelligence Center - 15.0(01) ES202508 [7] Dostupnosť opravy pre Cisco Secure Firewall FTD Software je možné overiť pomocou nástroja Cisco Software Checker [8]. Už skôr reportované zraniteľnosti CVE-2025-20333 [2] a CVE-2025-20362 [3] v softvéri Cisco Secure ASA a Cisco Secure FTD je teraz, prostredníctvom novoobjaveného variantu útoku, možné zneužiť na vykonanie útoku DoS.

Cisco Unified CCX - spustenie ľubovoľných príkazov (CVE-2025-20354)
CVSS 9.8 (Critical)

Neautentizovanému vzdialenému útočníkovi je v dôsledku nesprávnej autentizácie v procese Java RMI v Unified CCX umožnené nahrať ľubovoľné súbory a spúšťať ľubovoľné príkazy na postihnutom systéme s oprávneniami root [4].

Zraniteľnosť sa nachádza v produkte:

  • Cisco Unified CCX; >=12.5 SU3, <12.5 SU3 ES07; >=15.0, <15.0 ES01

CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Viac informácií:

Zraniteľnosť bola verejne oznámená 5. 11. 2025.

Cisco Unified CCX Editor - spustenie ľubovoľných skriptov (CVE-2025-20358)
CVSS 9.4 (Critical)

Neautentizovanému vzdialenému útočníkovi je v dôsledku nesprávnej autentizácie v aplikácii CCX Editor v Unified CCX umožnené obísť autentizáciu a získať administrátorské oprávnenia na vytváranie a spúšťanie ľubovoľných skriptov v podkladovom operačnom systéme [4].

Zraniteľnosť sa nachádza v produkte:

  • Cisco Unified CCX; >=12.5 SU3, <12.5 SU3 ES07; >=15.0, <15.0 ES01

CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:L

Viac informácií:

Zraniteľnosť bola verejne oznámená 5. 11. 2025.

Cisco Identity Services Engine - DoS (CVE-2025-20343)
CVSS 8.6 (High)

Neautentizovanému vzdialenému útočníkovi je v dôsledku logickej chyby pri spracovaní RADIUS požiadavky pre MAC adresu už vedenú ako odmietnutý koncový bod umožnené, prostredníctvom zaslania špecifickej sekvencie niekoľkých vytvorených RADIUS požiadaviek na prístup, vykonať útok DoS [6].

Zraniteľnosť sa nachádza v produkte:

  • Cisco ISE; >=3.4, <3.4 Patch 4

CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:H/E:X/RL:X/RC:X

Viac informácií:

Zraniteľnosť bola verejne oznámená 5. 11. 2025.

Za CESNET, z.s.p.o. Michaela Jarošová dňa 7. 11. 2025.

CESNET, z.s.p.o. Logo