CVE-2025-20377
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 18 - wyżej niż 18% wszystkich znanych CVE
Streszczenie
Podatność w podsystemie API Cisco Unified Intelligence Center może pozwolić uwierzytelnionemu zdalnemu atakującemu na uzyskanie poufnych informacji z podatnego systemu. Wynika to z niewłaściwej walidacji żądań do niektórych punktów końcowych API. Atakujący może wykorzystać tę podatność, wysyłając ważne żądanie do określonego punktu końcowego API.
Ocena ryzyka
Użytkownik z niskimi uprawnieniami może zobaczyć poufne informacje, które powinny być ograniczone. Wymaga to ważnych poświadczeń użytkownika w systemie.
Rekomendacja
Zaktualizuj Cisco Unified Intelligence Center do wersji zawierającej poprawkę. Przeglądaj uprawnienia użytkowników i monitoruj dostęp do API.
Inne podatności w Cisco Unified Intelligence Center
Zobacz wszystkie- CVE-2017-12253Wysokie
Podatność w Cisco Unified Intelligence Center umożliwia nieautoryzowanemu, zdalnemu atakującemu wykonywanie niepożądanych działań. Problem wynika z braku ochrony przed atakami typu cross-site request forgery (CSRF).
- CVE-2026-20327Średnie
Podatność w interfejsie zarządzania opartym na sieci Cisco Unified Intelligence Center może pozwolić uwierzytelnionemu lokalnemu atakującemu na przeprowadzenie ataku blind SQL injection na dotknięte urządzenie. Podatność wynika z niewystarczającej walidacji danych wprowadzanych przez użytkownika. Atakujący może wykorzystać tę podatność, wysyłając spreparowane żądanie do interfejsu zarządzania. Udany atak może pozwolić atakującemu na odczytanie zawartości wewnętrznej bazy danych urządzenia. Aby wykorzystać podatność, atakujący musi mieć prawidłowe poświadczenia użytkownika na urządzeniu.
Oryginalny opis (angielski, źródło NVD)
A vulnerability in the API subsystem of Cisco Unified Intelligence Center could allow an authenticated, remote attacker to obtain sensitive information from an affected system. This vulnerability is due to improper validation of requests to certain API endpoints. An attacker could exploit this vulnerability by sending a valid request to a specific API endpoint within the affected system. A successful exploit could allow a low-privileged user to view sensitive information on the affected system that should be restricted. To exploit this vulnerability, the attacker must have valid user credentials on the affected system.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS