CVE-2025-20354
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 58 - wyżej niż 58% wszystkich znanych CVE
Streszczenie
Podatność w procesie Java RMI w Cisco Unified CCX wynika z niewłaściwego mechanizmu uwierzytelniania powiązanego z określonymi funkcjami. Nieuwierzytelniony zdalny atakujący może przesłać spreparowany plik i wykonać dowolne polecenia z uprawnieniami roota.
Ocena ryzyka
Możliwe przejęcie kontroli nad systemem Unified CCX i wykonanie dowolnego kodu jako root, co może prowadzić do pełnej kompromitacji infrastruktury telekomunikacyjnej.
Rekomendacja
Jak najszybciej zainstalować aktualizację bezpieczeństwa od Cisco dla Unified CCX i ograniczyć dostęp do procesu Java RMI z niezaufanych sieci.
Inne podatności w Cisco Unified CCX
Zobacz wszystkie- CVE-2025-20358Krytyczne
Podatność w aplikacji Contact Center Express (CCX) Editor systemu Cisco Unified CCX może pozwolić nieuwierzytelnionemu, zdalnemu atakującemu na obejście uwierzytelnienia i uzyskanie uprawnień administracyjnych do tworzenia i wykonywania skryptów. Wynika to z niewłaściwych mechanizmów uwierzytelniania w komunikacji między CCX Editor a serwerem Unified CCX.
- CVE-2025-20376Średnie
W interfejsie webowym Cisco Unified CCX występuje luka wynikająca z niewystarczającej walidacji danych przy przesyłaniu plików. Uwierzytelniony zdalny atakujący z uprawnieniami administratora może przesłać złośliwy plik i wykonać dowolne polecenia, podnosząc uprawnienia do roota.
- CVE-2025-20375Średnie
W interfejsie webowym Cisco Unified CCX występuje podatność umożliwiająca uwierzytelnionemu zdalnemu atakującemu przesyłanie i wykonywanie dowolnych plików. Wynika ona z niewystarczającej walidacji danych wejściowych w określonych funkcjach UI. Atakujący musi posiadać ważne poświadczenia administracyjne.
- CVE-2025-20374Średnie
Luka w interfejsie webowym Cisco Unified CCX może pozwolić uwierzytelnionemu zdalnemu atakującemu na przeprowadzenie ataku directory traversal i dostęp do dowolnych zasobów. Przyczyną jest niewystarczająca walidacja danych wejściowych w określonych funkcjach UI; wykorzystanie wymaga ważnych poświadczeń administracyjnych.
Oryginalny opis (angielski, źródło NVD)
A vulnerability in the Java Remote Method Invocation (RMI) process of Cisco Unified CCX could allow an unauthenticated, remote attacker to upload arbitrary files and execute arbitrary commands with root permissions on an affected system. This vulnerability is due to improper authentication mechanisms that are associated to specific Cisco Unified CCX features. An attacker could exploit this vulnerability by uploading a crafted file to an affected system through the Java RMI process. A successful exploit could allow the attacker to execute arbitrary commands on the underlying operating system and elevate privileges to root.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS