2025-3103: Cisco Unified Contact Center Express (CCX), Cisco Unified Intelligence Center (CUIC): Mehrere Schwachstellen ermöglichen u. a. das Ausführen beliebigen Programmcodes mit Administratorrechten

Historie:

Version 1 (2025-11-06 18:04): Neues Advisory

Betroffene Software

Netzwerk
Server

Betroffene Plattformen

Hardware
Cisco

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um Informationen auszuspähen, Privilegien zu eskalieren, beliebigen Programmcode auszuführen und beliebigen Programmcode mit den Rechten des Administrators auszuführen.

Für die Ausnutzung der Schwachstellen sind unterschiedliche Privilegien erforderlich.

Der Hersteller informiert über die Schwachstellen und stellt Cisco Unified CCX in den Versionen 12.5 SU3 ES07 und 15.0 ES01 sowie Cisco Unified Intelligence Center in Version 15.0(01) ES202508 als Sicherheitsupdates bereit.

Schwachstellen:

CVE-2025-20354

Schwachstelle in Cisco Unified Contact Center Express ermöglicht Ausführen beliebigen Programmcodes mit Administratorrechten

CVE-2025-20358

Schwachstelle in Cisco Unified Contact Center Express ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2025-20374

Schwachstelle in Cisco Unified Contact Center Express ermöglicht Ausspähen von Informationen

CVE-2025-20375

Schwachstelle in Cisco Unified Contact Center Express ermöglicht Ausführen beliebigen Programmcodes

CVE-2025-20376