2025-1169: Cisco Catalyst Center (Cisco DNA Center): Zwei Schwachstellen ermöglichen u. a. die Manipulation von Dateien

Historie:

Version 1 (2025-05-08 15:01): Neues Advisory

Betroffene Software

Netzwerk

Betroffene Plattformen

Hardware
Cisco

Beschreibung:

Ein Angreifer kann zwei Schwachstellen aus der Ferne ausnutzen, um Informationen auszuspähen, Dateien zu manipulieren und einen Denial-of-Service (DoS)-Angriff durchzuführen.

Für die Ausnutzung der Schwachstellen sind unterschiedliche Privilegien erforderlich.

Cisco informiert über die Schwachstellen in Cisco Catalyst Center (ehemals Cisco Digital Network Architecture Center) und stellt die Versionen 2.3.7.7 (CVE-2025-20223) und 2.3.7.9 (CVE-2025-20210) als Sicherheitsupdates bereit.

Schwachstellen:

CVE-2025-20210

Schwachstelle in Cisco Catalyst Center ermöglicht u. a. Manipulation von Dateien

CVE-2025-20223