CVE-2025-20374
ŚrednieCVSS 4.9Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 66 - wyżej niż 66% wszystkich znanych CVE
Streszczenie
Luka w interfejsie webowym Cisco Unified CCX może pozwolić uwierzytelnionemu zdalnemu atakującemu na przeprowadzenie ataku directory traversal i dostęp do dowolnych zasobów. Przyczyną jest niewystarczająca walidacja danych wejściowych w określonych funkcjach UI; wykorzystanie wymaga ważnych poświadczeń administracyjnych.
Ocena ryzyka
Atakujący z uprawnieniami administracyjnymi może uzyskać dostęp do odczytu dowolnych plików w systemie operacyjnym, co może ujawnić dane wrażliwe i ułatwić dalsze ataki.
Rekomendacja
Zastosuj aktualizacje zabezpieczeń firmy Cisco dla Unified CCX i ogranicz dostęp administracyjny do interfejsu webowego do zaufanych sieci.
Inne podatności w Cisco Unified CCX
Zobacz wszystkie- CVE-2025-20358Krytyczne
Podatność w aplikacji Contact Center Express (CCX) Editor systemu Cisco Unified CCX może pozwolić nieuwierzytelnionemu, zdalnemu atakującemu na obejście uwierzytelnienia i uzyskanie uprawnień administracyjnych do tworzenia i wykonywania skryptów. Wynika to z niewłaściwych mechanizmów uwierzytelniania w komunikacji między CCX Editor a serwerem Unified CCX.
- CVE-2025-20354Krytyczne
Podatność w procesie Java RMI w Cisco Unified CCX wynika z niewłaściwego mechanizmu uwierzytelniania powiązanego z określonymi funkcjami. Nieuwierzytelniony zdalny atakujący może przesłać spreparowany plik i wykonać dowolne polecenia z uprawnieniami roota.
- CVE-2025-20376Średnie
W interfejsie webowym Cisco Unified CCX występuje luka wynikająca z niewystarczającej walidacji danych przy przesyłaniu plików. Uwierzytelniony zdalny atakujący z uprawnieniami administratora może przesłać złośliwy plik i wykonać dowolne polecenia, podnosząc uprawnienia do roota.
- CVE-2025-20375Średnie
W interfejsie webowym Cisco Unified CCX występuje podatność umożliwiająca uwierzytelnionemu zdalnemu atakującemu przesyłanie i wykonywanie dowolnych plików. Wynika ona z niewystarczającej walidacji danych wejściowych w określonych funkcjach UI. Atakujący musi posiadać ważne poświadczenia administracyjne.
Oryginalny opis (angielski, źródło NVD)
A vulnerability in the web UI of Cisco Unified CCX could allow an authenticated, remote attacker to perform a directory traversal and access arbitrary resources. This vulnerability is due to an insufficient input validation associated to specific UI features. An attacker could exploit this vulnerability by sending a crafted request to the web UI. A successful exploit could allow the attacker to gain read access to arbitrary files on the underlying operating system. To exploit this vulnerability, the attacker must have valid administrative credentials.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS