CVE-2025-20358
KrytyczneCVSS 9.4Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 60 - wyżej niż 60% wszystkich znanych CVE
Streszczenie
Podatność w aplikacji Contact Center Express (CCX) Editor systemu Cisco Unified CCX może pozwolić nieuwierzytelnionemu, zdalnemu atakującemu na obejście uwierzytelnienia i uzyskanie uprawnień administracyjnych do tworzenia i wykonywania skryptów. Wynika to z niewłaściwych mechanizmów uwierzytelniania w komunikacji między CCX Editor a serwerem Unified CCX.
Ocena ryzyka
Atakujący może przekierować przepływ uwierzytelniania na złośliwy serwer i utworzyć oraz wykonać dowolne skrypty w systemie operacyjnym serwera Unified CCX jako wewnętrzny użytkownik niebędący rootem.
Rekomendacja
Zastosuj poprawki dostarczone przez Cisco dla Cisco Unified CCX. Ogranicz dostęp sieciowy do serwera Unified CCX i monitoruj nietypowe działania.
Inne podatności w Cisco Unified CCX
Zobacz wszystkie- CVE-2025-20354Krytyczne
Podatność w procesie Java RMI w Cisco Unified CCX wynika z niewłaściwego mechanizmu uwierzytelniania powiązanego z określonymi funkcjami. Nieuwierzytelniony zdalny atakujący może przesłać spreparowany plik i wykonać dowolne polecenia z uprawnieniami roota.
- CVE-2025-20376Średnie
W interfejsie webowym Cisco Unified CCX występuje luka wynikająca z niewystarczającej walidacji danych przy przesyłaniu plików. Uwierzytelniony zdalny atakujący z uprawnieniami administratora może przesłać złośliwy plik i wykonać dowolne polecenia, podnosząc uprawnienia do roota.
- CVE-2025-20375Średnie
W interfejsie webowym Cisco Unified CCX występuje podatność umożliwiająca uwierzytelnionemu zdalnemu atakującemu przesyłanie i wykonywanie dowolnych plików. Wynika ona z niewystarczającej walidacji danych wejściowych w określonych funkcjach UI. Atakujący musi posiadać ważne poświadczenia administracyjne.
- CVE-2025-20374Średnie
Luka w interfejsie webowym Cisco Unified CCX może pozwolić uwierzytelnionemu zdalnemu atakującemu na przeprowadzenie ataku directory traversal i dostęp do dowolnych zasobów. Przyczyną jest niewystarczająca walidacja danych wejściowych w określonych funkcjach UI; wykorzystanie wymaga ważnych poświadczeń administracyjnych.
Oryginalny opis (angielski, źródło NVD)
A vulnerability in the Contact Center Express (CCX) Editor application of Cisco Unified CCX could allow an unauthenticated, remote attacker to bypass authentication and obtain administrative permissions pertaining to script creation and execution. This vulnerability is due to improper authentication mechanisms in the communication between the CCX Editor and an affected Unified CCX server. An attacker could exploit this vulnerability by redirecting the authentication flow to a malicious server and tricking the CCX Editor into believing the authentication was successful. A successful exploit could allow the attacker to create and execute arbitrary scripts on the underlying operating system of an affected Unified CCX server, as an internal non-root user account.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS