Flux RSS des mises à jour de sécurité Cisco - TheNote.app

Flux RSS des mises à jour de sécurité Cisco
Suivre

Cisco publie régulièrement des advisories de sécurité pour informer les utilisateurs des vulnérabilités dans leurs produits et leur donner des conseils sur la manière de les résoudre. Ces advisories couvrent un large éventail de produits et de services, y compris les logiciels et les matériels. Les advisories comprennent généralement des informations sur la vulnérabilité, son impact et les étapes pour la mitigation ou la réparation. Pour les dernières informations, vous pouvez consulter la page des advisories de sécurité Cisco sur le site web officiel de Cisco.

Cisco Security Advisory sec.cloudapps.cisco.com

RSS sec.cloudapps.cisco.com

RSS Hunter • 22 août 2024

Fil de notes

Vulnérabilités de Cross-Site Scripting stockées dans Cisco Cyber Vision Center

Plusieurs vulnérabilités dans l'interface web de Cisco Cyber Vision Center peuvent entraîner des attaques par script intersite (XSS). Ces problèmes découlent d'une validation insuffisante des entrées fournies par l'utilisateur dans l'interface de gestion. Un attaquant pourrait les exploiter en injectant du code malveillant dans des pages spécifiques. Une exploitation réussie permet à l'attaquant d'exécuter du code script arbitraire dans le contexte de l'interface. Il pourrait également accéder à des informations sensibles basées sur le navigateur. Pour la CVE-2025-20356, un accès administratif à la page Sensor Explorer est requis. Par défaut, les rôles Admin et Product, ainsi que les utilisateurs personnalisés ayant accès à la page Sensors, sont affectés. Pour la CVE-2025-20357, un accès administratif à la page Reports est le prérequis. Cela affecte tous les rôles d'utilisateur par défaut et les utilisateurs personnalisés ayant accès à la page Reports. Cisco a publié des mises à jour logicielles pour corriger ces vulnérabilités. Il n'existe pas de solutions de contournement temporaires.

Cisco Cyber Vision Center Stored Cross-Site Scripting Vulnerabilities sec.cloudapps.cisco.com

RSS Hunter • 1 oct. 2025

Vulnérabilité de Cross-Site Scripting stockée dans Cisco Unified Communications Manager

Une vulnérabilité dans l'interface de gestion Web de Cisco Unified Communications Manager (Unified CM) et de Cisco Unified Communications Manager Session Management Edition (Unified CM SME) pourrait permettre à un attaquant authentifié et distant de mener une attaque par script intersite (XSS) contre un utilisateur de l'interface.Cette vulnérabilité existe car l'interface de gestion Web ne valide pas correctement les entrées fournies par l'utilisateur. Un attaquant pourrait exploiter cette vulnérabilité en injectant du code malveillant dans des pages spécifiques de l'interface. Une exploitation réussie pourrait permettre à l'attaquant d'exécuter du code script arbitraire dans le contexte de l'interface affectée ou d'accéder à des informations sensibles basées sur le navigateur. Pour exploiter cette vulnérabilité, l'attaquant doit disposer d'identifiants administratifs valides.Cisco a publié des mises à jour logicielles qui corrigent cette vulnérabilité. Il n'existe aucune solution de contournement pour cette vulnérabilité.Cet avis est disponible au lien suivant : https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-cucm-stored-xss-Fnj66YLyIndice de sécurité : MoyenCVE : CVE-2025-20361

Cisco Unified Communications Manager Stored Cross-Site Scripting Vulnerability sec.cloudapps.cisco.com

RSS Hunter • 1 oct. 2025

Vulnérabilité d'accès non autorisé au serveur Web VPN des logiciels Cisco Secure Firewall Adaptive Security Appliance et Secure Firewall Threat Defense

Une vulnérabilité dans le serveur web VPN des logiciels Cisco Secure Firewall Adaptive Security Appliance (ASA) et Cisco Secure Firewall Threat Defense (FTD) pourrait permettre à un attaquant distant non authentifié d'accéder à des points de terminaison d'URL restreints sans authentification, qui devraient autrement être inaccessibles sans authentification.Cette vulnérabilité est due à une validation incorrecte des entrées fournies par l'utilisateur dans les requêtes HTTP(S). Un attaquant pourrait exploiter cette vulnérabilité en envoyant des requêtes HTTP spécialement conçues à un serveur web ciblé sur un appareil. Une exploitation réussie pourrait permettre à l'attaquant d'accéder à une URL restreinte sans authentification.Cisco a publié des mises à jour logicielles qui corrigent cette vulnérabilité. Cisco continue de recommander fortement aux clients de passer à une version logicielle corrigée pour remédier à cette vulnérabilité. Il n'existe aucune solution de contournement pour cette vulnérabilité.Cet avis est disponible sur le lien suivant : https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-asaftd-webvpn-YROOTUWPour plus d'informations sur la vulnérabilité décrite dans cet avis, consultez Cisco Event Response : Continued Attacks Against Cisco Firewall Platforms.Indice d'impact sur la sécurité : MoyenCVE : CVE-2025-20362

Cisco Secure Firewall Adaptive Security Appliance Software and Secure Firewall Threat Defense Software VPN Web Server Unauthorized Access Vulnerability sec.cloudapps.cisco.com

RSS Hunter • 25 sept. 2025

Vulnérabilité d'exécution de code à distance des services Web des logiciels Cisco Secure Firewall Adaptive Security Appliance, Secure Firewall Threat Defense, IOS, IOS XE et IOS XR

Une vulnérabilité critique existe dans plusieurs produits logiciels Cisco, notamment ASA, FTD, IOS, IOS XE et IOS XR. Cette faille est présente dans les services Web de ces appareils affectés. La vulnérabilité découle d'une validation inadéquate des entrées fournies par l'utilisateur dans les requêtes HTTP. Des attaquants non authentifiés peuvent l'exploiter dans les logiciels ASA et FTD, tandis que des attaquants authentifiés avec des privilèges faibles peuvent l'exploiter dans les autres. L'exploitation réussie nécessite des informations système supplémentaires ou le contournement des atténuations existantes. Un attaquant pourrait alors exécuter du code arbitraire avec des privilèges root. Cela pourrait finalement conduire à un compromis complet de l'appareil affecté. Cisco a publié des mises à jour logicielles pour corriger cette vulnérabilité. Il n'existe pas de solutions de contournement disponibles pour atténuer ce problème. Il est fortement recommandé aux clients de passer à une version logicielle corrigée.

Cisco Secure Firewall Adaptive Security Appliance Software, Secure Firewall Threat Defense Software, IOS Software, IOS XE Software, and IOS XR Software Web Services Remote Code Execution Vulnerability sec.cloudapps.cisco.com

RSS Hunter • 25 sept. 2025

Vulnérabilité d'exécution de code à distance du serveur Web VPN dans les logiciels Cisco Secure Firewall Adaptive Security Appliance et Secure Firewall Threat Defense.

Une vulnérabilité dans le serveur web VPN des logiciels Cisco Secure Firewall Adaptive Security Appliance (ASA) et Cisco Secure Firewall Threat Defense (FTD) pourrait permettre à un attaquant distant authentifié d'exécuter du code arbitraire sur un appareil affecté.Cette vulnérabilité est due à une validation incorrecte des entrées fournies par l'utilisateur dans les requêtes HTTP(S). Un attaquant disposant d'identifiants VPN valides pourrait exploiter cette vulnérabilité en envoyant des requêtes HTTP spécialement conçues à un appareil affecté. Une exploitation réussie pourrait permettre à l'attaquant d'exécuter du code arbitraire en tant que root, entraînant potentiellement un compromis complet de l'appareil affecté.Cisco a publié des mises à jour logicielles qui corrigent cette vulnérabilité. Cisco continue de recommander fortement aux clients de passer à une version logicielle corrigée pour remédier à cette vulnérabilité. Il n'existe aucun contournement pour remédier à cette vulnérabilité.Cet avis est disponible sur le lien suivant : https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-asaftd-webvpn-z5xP8EUBPour plus d'informations sur la vulnérabilité décrite dans cet avis, consultez Cisco Event Response : Continued Attacks Against Cisco Firewall Platforms.Indice d'impact sur la sécurité : CritiqueCVE : CVE-2025-20333

Cisco Secure Firewall Adaptive Security Appliance Software and Secure Firewall Threat Defense Software VPN Web Server Remote Code Execution Vulnerability sec.cloudapps.cisco.com

RSS Hunter • 25 sept. 2025

Vulnérabilité de déni de service et d'exécution de code à distance SNMP dans les logiciels Cisco IOS et IOS XE

Une vulnérabilité critique a été découverte dans Cisco IOS Software et Cisco IOS XE Software, affectant le sous-système SNMP. Cette faille, identifiée comme CVE-2025-20352, provient d'une condition de dépassement de capacité de la pile. Des attaquants distants authentifiés et peu privilégiés peuvent l'exploiter pour provoquer une déni de service en déclenchant une réinitialisation du système. Ils ont besoin de chaînes de communauté SNMPv2c en lecture seule ou d'identifiants SNMPv3 valides pour cette attaque. Des attaquants distants authentifiés et hautement privilégiés peuvent obtenir l'exécution de code en tant qu'utilisateur root sur les appareils affectés. Cela nécessite des identifiants administratifs ou de privilège 15 en plus des chaînes de communauté SNMPv1/v2c en lecture seule ou des identifiants SNMPv3 valides. Les attaquants peuvent l'exploiter en envoyant des paquets SNMP spécialement conçus sur IPv4 ou IPv6. La vulnérabilité affecte toutes les versions de SNMP. Cisco a publié des mises à jour logicielles pour corriger cette vulnérabilité. Il n'y a pas de solutions de contournement, mais une atténuation est disponible. L'impact de sécurité de cette vulnérabilité est élevé.

Cisco IOS and IOS XE Software SNMP Denial of Service and Remote Code Execution Vulnerability sec.cloudapps.cisco.com

RSS Hunter • 24 sept. 2025

Vulnérabilité de contournement de la liste de contrôle d'accès du logiciel Cisco SD-WAN vEdge

Une vulnérabilité dans le traitement de la liste de contrôle d'accès (ACL) des paquets IPv4 du logiciel Cisco SD-WAN vEdge pourrait permettre à un attaquant distant non authentifié de contourner une ACL configurée.Cette vulnérabilité est due à l'application incorrecte du refus implicite de tout à la fin d'une ACL configurée. Un attaquant pourrait exploiter cette vulnérabilité en tentant d'envoyer du trafic non autorisé vers une interface sur un appareil affecté. Une exploitation réussie pourrait permettre à l'attaquant de contourner une ACL sur l'appareil affecté.Cisco a publié des mises à jour logicielles qui corrigent cette vulnérabilité. Il existe des solutions de contournement qui corrigent cette vulnérabilité.Cet avis est disponible sur le lien suivant : https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-defaultacl-pSJk9nVFÉvaluation de l'impact sur la sécurité : MoyenCVE : CVE-2025-20339

Cisco SD-WAN vEdge Software Access Control List Bypass Vulnerability sec.cloudapps.cisco.com

RSS Hunter • 24 sept. 2025

Vulnérabilité de changement de passerelle IPv6 intermittent dans le logiciel des points d'accès Cisco

Une vulnérabilité dans le traitement des paquets IPv6 Router Advertisement (RA) du logiciel Cisco Access Point pourrait permettre à un attaquant adjacent non authentifié de modifier la passerelle IPv6 sur un appareil affecté.Cette vulnérabilité est due à une erreur de logique dans le traitement des paquets IPv6 RA reçus des clients sans fil. Un attaquant pourrait exploiter cette vulnérabilité en s'associant à un réseau sans fil et en envoyant une série de paquets IPv6 RA spécialement conçus. Une exploitation réussie pourrait permettre à l'attaquant de modifier temporairement la passerelle IPv6 d'un appareil affecté. Cela pourrait également entraîner une perte de paquets intermittente pour tous les clients sans fil associés à l'appareil affecté.Cisco a publié des mises à jour logicielles qui corrigent cette vulnérabilité. Il n'existe aucune solution de contournement pour cette vulnérabilité.Cet avis est disponible à l'adresse suivante : https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ap-ipv6-gw-tUAzpn9OÉvaluation de l'impact sur la sécurité : MoyenCVE : CVE-2025-20365

Cisco Access Point Software Intermittent IPv6 Gateway Change Vulnerability sec.cloudapps.cisco.com

RSS Hunter • 24 sept. 2025

Vulnérabilité de déni de service du logiciel Cisco IOS XE pour les commutateurs Catalyst série 9000

Une vulnérabilité dans la gestion de certaines trames Ethernet dans le logiciel Cisco IOS XE pour les commutateurs de la série Catalyst 9000 pourrait permettre à un attaquant adjacent non authentifié de bloquer un port de sortie et de supprimer tout le trafic sortant.Cette vulnérabilité est due à une mauvaise gestion des trames Ethernet spécialement conçues. Un attaquant pourrait exploiter cette vulnérabilité en envoyant des trames Ethernet spécialement conçues via un commutateur affecté. Une exploitation réussie pourrait permettre à l'attaquant de faire en sorte que le port de sortie vers lequel la trame spécialement conçue est transférée commence à supprimer toutes les trames, ce qui entraînerait une condition de déni de service (DoS).Cisco a publié des mises à jour logicielles qui corrigent cette vulnérabilité. Il n'existe aucune solution de contournement pour corriger cette vulnérabilité.Cet avis est disponible à l'adresse suivante : https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-cat9k-PtmD7bgyCet avis fait partie de la publication de septembre 2025 de la publication groupée des avis de sécurité des logiciels Cisco IOS et IOS XE. Pour une liste complète des avis et des liens vers ceux-ci, consultez la réponse aux événements Cisco : Publication groupée semestrielle des avis de sécurité des logiciels Cisco IOS et IOS XE de septembre 2025.Évaluation de l'impact sur la sécurité : ÉlevéCVE : CVE-2025-20311

Cisco IOS XE Software for Catalyst 9000 Series Switches Denial of Service Vulnerability sec.cloudapps.cisco.com

RSS Hunter • 24 sept. 2025

Vulnérabilité de déni de service dans le gestionnaire de périphériques des commutateurs Ethernet industriels Cisco IOS Software

Une vulnérabilité de déni de service existe dans l'interface utilisateur web de Cisco IOS Software. Cette vulnérabilité affecte des versions spécifiques de Cisco IOS Software. Un attaquant authentifié avec de faibles privilèges peut l'exploiter en envoyant une URL spécialement conçue. La validation incorrecte des entrées dans l'interface utilisateur web permet cette exploitation. Une attaque réussie pourrait forcer le redémarrage de l'appareil affecté. Ce redémarrage provoque une condition de déni de service pour les utilisateurs légitimes. Cisco a publié des mises à jour logicielles pour corriger cette vulnérabilité. Malheureusement, il n'existe aucune solution de contournement pour résoudre le problème. Une atténuation est fournie, mais pas de solutions de contournement. L'avis, identifié comme CVE-2025-20327, fait partie de la publication de sécurité de Cisco de septembre 2025.

Cisco IOS Software Industrial Ethernet Switch Device Manager Denial of Service Vulnerability sec.cloudapps.cisco.com

RSS Hunter • 24 sept. 2025

Vulnérabilité de contournement de la liste de contrôle d'accès d'interface virtuelle sur les commutateurs Cisco Catalyst 9500X et 9600X Series avec le logiciel Cisco IOS XE

Une vulnérabilité dans la programmation de la liste de contrôle d'accès (ACL) du logiciel Cisco IOS XE pour les commutateurs Cisco Catalyst séries 9500X et 9600X pourrait permettre à un attaquant distant non authentifié de contourner une ACL configurée sur un appareil affecté.Cette vulnérabilité est due à l'inondation du trafic provenant d'une adresse MAC non apprise sur une interface virtuelle de commutateur (SVI) à laquelle une ACL de sortie est appliquée. Un attaquant pourrait exploiter cette vulnérabilité en provoquant la vidange de la table d'adresses MAC du VLAN. Cette condition peut également se produire si la table d'adresses MAC est pleine. Une exploitation réussie pourrait permettre à l'attaquant de contourner une ACL de sortie sur un appareil affecté.Cisco a publié des mises à jour logicielles qui corrigent cette vulnérabilité. Il existe des solutions de contournement qui corrigent cette vulnérabilité.Cet avis est disponible à l'adresse suivante : https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-cat9k-acl-L4K7VXgDCet avis fait partie de la publication groupée des avis de sécurité du logiciel Cisco IOS et IOS XE de septembre 2025. Pour une liste complète des avis et des liens vers ceux-ci, consultez la réponse aux événements Cisco : Publication groupée semestrielle des avis de sécurité du logiciel Cisco IOS et IOS XE de septembre 2025.Évaluation de l'impact sur la sécurité : MoyenCVE : CVE-2025-20316

Cisco IOS XE Software on Cisco Catalyst 9500X and 9600X Series Switches Virtual Interface Access Control List Bypass Vulnerability sec.cloudapps.cisco.com

RSS Hunter • 24 sept. 2025

Vulnérabilité d'accès non authentifié au service d'inscription de certificats dans le logiciel Cisco IOS XE pour contrôleur sans fil Catalyst série 9800 pour le cloud

Une vulnérabilité dans le processus de configuration initiale (Day One) du logiciel Cisco IOS XE pour les contrôleurs sans fil Catalyst 9800 Series pour le Cloud (9800-CL) pourrait permettre à un attaquant distant non authentifié d'accéder au serveur d'infrastructure à clé publique (PKI) fonctionnant sur un appareil affecté.Cette vulnérabilité est due à un nettoyage incomplet à la fin du processus de configuration initiale. Un attaquant pourrait exploiter cette vulnérabilité en envoyant des requêtes Simple Certificate Enrollment Protocol (SCEP) à un appareil affecté. Une exploitation réussie pourrait permettre à l'attaquant de demander un certificat au contrôleur sans fil virtuel, puis d'utiliser le certificat acquis pour joindre un appareil contrôlé par l'attaquant au contrôleur sans fil virtuel.Cisco a publié des mises à jour logicielles qui corrigent cette vulnérabilité. Il existe des solutions de contournement qui corrigent cette vulnérabilité.Cet avis est disponible à l'adresse suivante : https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-9800cl-openscep-SB4xtxzPCet avis fait partie de la publication groupée des avis de sécurité du logiciel Cisco IOS et IOS XE de septembre 2025. Pour une liste complète des avis et des liens vers ceux-ci, consultez la réponse aux événements Cisco : Publication groupée semestrielle des avis de sécurité du logiciel Cisco IOS et IOS XE de septembre 2025.Évaluation de l'impact sur la sécurité : MoyenCVE : CVE-2025-20293

Cisco IOS XE Software for Catalyst 9800 Series Wireless Controller for Cloud Unauthenticated Access to Certificate Enrollment Service Vulnerability sec.cloudapps.cisco.com

RSS Hunter • 24 sept. 2025

Vulnérabilité de déni de service du protocole SNMP dans le logiciel Cisco IOS XE

Une vulnérabilité dans le sous-système Simple Network Management Protocol (SNMP) du logiciel Cisco IOS XE pourrait permettre à un attaquant distant authentifié de provoquer une condition de déni de service (DoS) sur un appareil affecté.Cette vulnérabilité est due à une gestion d'erreur incorrecte lors de l'analyse d'une requête SNMP spécifique. Un attaquant pourrait exploiter cette vulnérabilité en envoyant une requête SNMP spécifique à un appareil affecté. Une exploitation réussie pourrait permettre à l'attaquant de provoquer le rechargement inattendu de l'appareil, entraînant une condition de DoS.Cette vulnérabilité affecte les versions SNMP 1, 2c et 3. Pour exploiter cette vulnérabilité via SNMPv2c ou une version antérieure, l'attaquant doit connaître une chaîne de communauté SNMP valide en lecture-écriture ou en lecture seule pour le système affecté. Pour exploiter cette vulnérabilité via SNMPv3, l'attaquant doit disposer d'identifiants d'utilisateur SNMP valides pour le système affecté.Cisco a publié des mises à jour logicielles qui corrigent cette vulnérabilité. Il n'existe aucune solution de contournement pour cette vulnérabilité. Cependant, il existe une atténuation.Cet avis est disponible sur le lien suivant : https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-snmpwred-x3MJyf5MCet avis fait partie de la publication groupée des avis de sécurité du logiciel Cisco IOS et IOS XE de septembre 2025. Pour une liste complète des avis et des liens vers ceux-ci, consultez la réponse aux événements Cisco : Publication groupée semestrielle des avis de sécurité du logiciel Cisco IOS et IOS XE de septembre 2025.Évaluation de l'impact sur la sécurité : ÉlevéCVE : CVE-2025-20312

Cisco IOS XE Software Simple Network Management Protocol Denial of Service Vulnerability sec.cloudapps.cisco.com

RSS Hunter • 24 sept. 2025

Vulnérabilité de type Cross-Site Scripting Réfléchi dans l'interface utilisateur Web de Cisco IOS XE Software

Une vulnérabilité dans l'interface utilisateur web du logiciel Cisco IOS XE pourrait permettre à un attaquant distant non authentifié de mener une attaque de type cross-site scripting (XSS) réfléchie sur un appareil affecté.Cette vulnérabilité est due à une désinfection incorrecte des données fournies par l'utilisateur. Un attaquant pourrait exploiter cette vulnérabilité en persuadant un utilisateur de cliquer sur un lien malveillant. Une exploitation réussie pourrait permettre à l'attaquant d'exécuter une attaque XSS réfléchie et de voler les cookies de l'utilisateur à partir de l'appareil affecté.Cisco a publié des mises à jour logicielles qui corrigent cette vulnérabilité. Il n'existe aucune solution de contournement pour cette vulnérabilité.Cet avis est disponible à l'adresse suivante : https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-webui-xss-VWyDgjOUCet avis fait partie de la publication de septembre 2025 de la publication groupée des avis de sécurité des logiciels Cisco IOS et IOS XE. Pour une liste complète des avis et des liens vers ceux-ci, consultez la réponse aux événements Cisco : Publication groupée semestrielle des avis de sécurité des logiciels Cisco IOS et IOS XE de septembre 2025.Évaluation de l'impact sur la sécurité : MoyenCVE : CVE-2025-20240

Cisco IOS XE Software Web UI Reflected Cross-Site Scripting Vulnerability sec.cloudapps.cisco.com

RSS Hunter • 24 sept. 2025

Vulnérabilité d'injection d'arguments dans la CLI du logiciel Cisco IOS XE

Une vulnérabilité existe dans l'interface de ligne de commande (CLI) du logiciel Cisco IOS XE. Cette faille permet à un attaquant local authentifié avec des privilèges administratifs d'exécuter des commandes arbitraires en tant que root. La vulnérabilité provient d'une validation inadéquate des arguments utilisateur fournis à certaines commandes CLI. Pour l'exploiter, un attaquant doit se connecter à la CLI de l'appareil en utilisant des informations d'identification administratives valides. Il utiliserait ensuite des commandes spécialement conçues à l'invite. Une attaque réussie accorde à l'attaquant la possibilité d'exécuter n'importe quelle commande avec des privilèges root sur le système d'exploitation de l'appareil. Cisco a publié des mises à jour logicielles pour corriger cette vulnérabilité. Actuellement, il n'existe aucune solution temporaire ou contournement disponible. Ce problème est suivi sous le nom de CVE-2025-20338. L'impact de sécurité de cette vulnérabilité est considéré comme moyen.

Cisco IOS XE Software CLI Argument Injection Vulnerability sec.cloudapps.cisco.com

RSS Hunter • 24 sept. 2025

Vulnérabilité de contournement d'authentification TACACS+ dans Cisco IOS et IOS XE Software

Une vulnérabilité critique a été identifiée dans l'implémentation du protocole TACACS+ par Cisco IOS Software et Cisco IOS XE Software. Cette faille permet à des attaquants distants non authentifiés d'accéder à des données sensibles ou de contourner les mécanismes d'authentification. Le problème provient d'une validation incorrecte de la configuration du secret partagé TACACS+ requis. Un attaquant effectuant une attaque de l'homme du milieu pourrait intercepter des messages TACACS+ non chiffrés. Il pourrait également usurper l'identité du serveur TACACS+ et accepter toute demande d'authentification. Une exploitation réussie donne à l'attaquant la possibilité de consulter des informations sensibles contenues dans les messages TACACS+. Alternativement, un attaquant pourrait contourner complètement l'authentification, obtenant ainsi un accès non autorisé. Cisco a publié des mises à jour logicielles pour corriger cette vulnérabilité. Des solutions de contournement sont également disponibles pour atténuer le risque. L'impact de sécurité de cette vulnérabilité est classé comme Élevé, et elle est identifiée comme CVE-2025-20160.

Cisco IOS and IOS XE Software TACACS+ Authentication Bypass Vulnerability sec.cloudapps.cisco.com

RSS Hunter • 24 sept. 2025

Vulnérabilités de contournement du démarrage sécurisé du logiciel Cisco IOS XE

Plusieurs vulnérabilités existent dans le logiciel Cisco IOS XE, permettant potentiellement l'exécution de code non autorisé au démarrage. Ces failles proviennent d'une validation incorrecte des paquets logiciels. Un attaquant pourrait les exploiter en plaçant un fichier spécialement conçu sur un appareil affecté. Une exploitation réussie permet l'exécution persistante de code sur le système d'exploitation sous-jacent. Cela contourne une fonctionnalité de sécurité critique de l'appareil, ce qui a conduit Cisco à élever la classification de l'impact sur la sécurité à "Élevé". Des mises à jour logicielles ont été publiées pour corriger ces vulnérabilités. Malheureusement, il n'existe aucune solution de contournement pour atténuer ces risques. Les vulnérabilités spécifiques sont identifiées comme CVE-2025-20313 et CVE-2025-20314. Cet avis fait partie de la publication groupée des avis de sécurité de Cisco de septembre 2025. De plus amples détails sont disponibles sur le site Web des avis de sécurité de Cisco.

Cisco IOS XE Software Secure Boot Bypass Vulnerabilities sec.cloudapps.cisco.com

RSS Hunter • 24 sept. 2025

Vulnérabilité d'injection de commandes dans l'API HTTP du logiciel Cisco IOS XE

Une vulnérabilité critique a été identifiée dans le sous-système API HTTP du logiciel Cisco IOS XE, entraînant un impact élevé sur la sécurité. Cette faille permet à des attaquants distants d'injecter des commandes avec des privilèges root dans le système d'exploitation sous-jacent. La vulnérabilité provient d'une validation d'entrée inadéquate au sein de l'API. Les attaquants disposant d'informations d'identification administratives peuvent l'exploiter en effectuant un appel API spécialement conçu. Alternativement, un attaquant non authentifié pourrait tromper un administrateur authentifié en lui faisant cliquer sur un lien malveillant. Une exploitation réussie accorde à l'attaquant la possibilité d'exécuter des commandes arbitraires en tant que root. Cisco a publié des mises à jour logicielles pour corriger cette faille de sécurité. Malheureusement, aucune solution de contournement n'est disponible pour atténuer cette vulnérabilité spécifique. Cet avis, identifié comme CVE-2025-20334, fait partie de la publication de sécurité de Cisco de septembre 2025.

Cisco IOS XE Software HTTP API Command Injection Vulnerability sec.cloudapps.cisco.com

RSS Hunter • 24 sept. 2025

Vulnérabilité de déni de service de l'interface de ligne de commande (CLI) des logiciels Cisco IOS et IOS XE

Une vulnérabilité dans l'interface de ligne de commande (CLI) des logiciels Cisco IOS et Cisco IOS XE pourrait permettre à un attaquant local authentifié de provoquer le rechargement inattendu d'un appareil affecté, entraînant une condition de déni de service (DoS).Cette vulnérabilité est due à un dépassement de mémoire tampon. Un attaquant disposant d'un compte à faibles privilèges pourrait exploiter cette vulnérabilité en utilisant des commandes spécialement conçues à l'invite de la CLI. Une exploitation réussie pourrait permettre à l'attaquant de provoquer le rechargement de l'appareil affecté, entraînant une condition de DoS.Cisco a publié des mises à jour logicielles qui corrigent cette vulnérabilité. Il n'existe aucune solution de contournement pour cette vulnérabilité.Cet avis est disponible à l'adresse suivante : https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ios-cli-EB7cZ6yOCet avis fait partie de la publication groupée des avis de sécurité des logiciels Cisco IOS et IOS XE de septembre 2025. Pour une liste complète des avis et des liens vers ceux-ci, consultez la réponse aux événements Cisco : Publication groupée semestrielle des avis de sécurité des logiciels Cisco IOS et IOS XE de septembre 2025.Évaluation de l'impact sur la sécurité : MoyenCVE : CVE-2025-20149

Cisco IOS and IOS XE Software CLI Denial of Service Vulnerability sec.cloudapps.cisco.com

RSS Hunter • 24 sept. 2025

Vulnérabilité d'injection de trames d'action dans l'analyse des appareils logiciels des points d'accès sans fil Cisco

Une vulnérabilité dans le traitement des trames d'action Device Analytics du logiciel Cisco Wireless Access Point (AP) pourrait permettre à un attaquant non authentifié et adjacent d'injecter des trames d'action sans fil 802.11 avec des informations arbitraires.Cette vulnérabilité est due à des vérifications insuffisantes des trames d'action 802.11 entrantes. Un attaquant pourrait exploiter cette vulnérabilité en envoyant des trames d'action 802.11 Device Analytics avec des paramètres arbitraires. Une exploitation réussie pourrait permettre à l'attaquant d'injecter des trames d'action Device Analytics avec des informations arbitraires, ce qui pourrait modifier les données Device Analytics des clients sans fil valides connectés au même contrôleur sans fil.Cisco a publié des mises à jour logicielles qui corrigent cette vulnérabilité. Il n'existe aucune solution de contournement pour corriger cette vulnérabilité.Cet avis est disponible sur le lien suivant : https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-action-frame-inj-QqCNcz8HÉvaluation de l'impact sur la sécurité : MoyenCVE : CVE-2025-20364

Cisco Wireless Access Point Software Device Analytics Action Frame Injection Vulnerability sec.cloudapps.cisco.com

RSS Hunter • 24 sept. 2025

Vulnérabilité de déni de service de reconnaissance d'application basée sur le réseau du logiciel Cisco IOS XE

Une vulnérabilité dans la fonctionnalité Network-Based Application Recognition (NBAR) du logiciel Cisco IOS XE pourrait permettre à un attaquant distant non authentifié de provoquer le rechargement d'un appareil affecté, entraînant une condition de déni de service (DoS).Cette vulnérabilité est due à une gestion incorrecte des paquets Control and Provisioning of Wireless Access Points (CAPWAP) malformés. Un attaquant pourrait exploiter cette vulnérabilité en envoyant des paquets CAPWAP malformés via un appareil affecté. Une exploitation réussie pourrait permettre à l'attaquant de provoquer le rechargement inattendu de l'appareil, entraînant une condition de DoS.Cisco a publié des mises à jour logicielles qui corrigent cette vulnérabilité. Il n'existe aucune solution de contournement pour cette vulnérabilité. Cependant, il existe une atténuation.Cet avis est disponible à l'adresse suivante : https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-nbar-dos-LAvwTmeTCet avis fait partie de la publication groupée des avis de sécurité du logiciel Cisco IOS et IOS XE de septembre 2025. Pour une liste complète des avis et des liens vers ceux-ci, consultez la réponse aux événements Cisco : Publication groupée semestrielle des avis de sécurité du logiciel Cisco IOS et IOS XE de septembre 2025.Évaluation de l'impact sur la sécurité : ÉlevéCVE : CVE-2025-20315

Cisco IOS XE Software Network-Based Application Recognition Denial of Service Vulnerability sec.cloudapps.cisco.com

RSS Hunter • 24 sept. 2025

Vulnérabilité de contournement de liste de contrôle d'accès (ACL) de l'interface de gestion du logiciel Cisco IOS XR

Une vulnérabilité dans la fonctionnalité de traitement de la liste de contrôle d'accès (ACL) de l'interface de gestion dans Cisco IOS XR Software pourrait permettre à un attaquant distant non authentifié de contourner les ACL configurées pour les fonctionnalités SSH, NetConf et gRPC. Cette vulnérabilité existe car les ACL d'interface de gestion n'ont pas été prises en charge sur les plateformes d'infrastructure d'entrée/sortie de paquets de Cisco IOS XR Software pour les fonctionnalités gérées par Linux telles que SSH, NetConf ou gRPC. Un attaquant pourrait exploiter cette vulnérabilité en tentant d'envoyer du trafic à un appareil affecté. Une exploitation réussie pourrait permettre à l'attaquant de contourner une ACL d'entrée appliquée à l'interface de gestion de l'appareil affecté.Pour plus d'informations sur cette vulnérabilité, consultez la section Détails de cet avis. Cisco a publié des mises à jour logicielles qui corrigent cette vulnérabilité. Il existe des solutions de contournement qui corrigent cette vulnérabilité. Cet avis est disponible au lien suivant : https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-acl-packetio-SwjhhbtzCet avis fait partie de la publication groupée d'avis de sécurité Cisco IOS XR Software de septembre 2025. Pour une liste complète des avis et leurs liens, consultez Cisco Event Response: September 2025 Semiannual Cisco IOS XR Software Security Advisory Bundled Publication.Indice de sécurité : MoyenCVE : CVE-2025-20159

Cisco IOS XR Software Management Interface ACL Bypass Vulnerability sec.cloudapps.cisco.com

RSS Hunter • 10 sept. 2025

Vulnérabilité de contournement de la vérification d'image du logiciel Cisco IOS XR

Une vulnérabilité critique existe dans le processus d'installation du logiciel Cisco IOS XR. Cette faille permet à un attaquant authentifié, local et disposant des privilèges root de contourner la vérification de signature. En modifiant une image ISO et en l'installant, l'attaquant peut charger un logiciel non signé sur l'appareil. L'exploitation réussie de cette faille permet le chargement de fichiers non autorisés lors de l'activation de l'image. Cisco a élevé la note d'impact de sécurité pour cette vulnérabilité à "Élevé" en raison du contournement de la vérification de l'image. Des mises à jour logicielles sont disponibles pour résoudre ce problème. Malheureusement, il n'existe aucune solution de contournement pour atténuer cette vulnérabilité spécifique. Cet avis, identifié comme CVE-2025-20248, fait partie d'une publication de sécurité plus large. Cisco conseille aux utilisateurs d'appliquer rapidement les mises à jour logicielles fournies. L'avis est disponible sur le lien fourni du centre de sécurité Cisco.

Cisco IOS XR Software Image Verification Bypass Vulnerability sec.cloudapps.cisco.com

RSS Hunter • 10 sept. 2025

Vulnérabilité de déni de service par tempête ARP sur Cisco IOS XR

Une vulnérabilité dans l'implémentation du protocole de résolution d'adresses (ARP) du logiciel Cisco IOS XR pourrait permettre à un attaquant non authentifié et adjacent de déclencher une tempête de diffusion, entraînant une condition de déni de service (DoS) sur un appareil affecté.Cette vulnérabilité est due à la façon dont le logiciel Cisco IOS XR traite un débit élevé et soutenu de trafic ARP atteignant l'interface de gestion. Dans certaines conditions, un attaquant pourrait exploiter cette vulnérabilité en envoyant une quantité excessive de trafic à l'interface de gestion d'un appareil affecté, submergeant ses capacités de traitement ARP. Une exploitation réussie pourrait entraîner une dégradation des performances de l'appareil, une perte de connectivité de gestion et une absence totale de réponse du système, conduisant à une condition de DoS.Cisco a publié des mises à jour logicielles qui corrigent cette vulnérabilité. Il n'existe aucune solution de contournement pour cette vulnérabilité.Cet avis est disponible sur le lien suivant : https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-iosxr-arp-storm-EjUU55yMCet avis fait partie de la publication de septembre 2025 de la publication groupée des avis de sécurité du logiciel Cisco IOS XR. Pour une liste complète des avis et des liens vers ceux-ci, consultez la réponse aux événements Cisco : Publication groupée semestrielle des avis de sécurité du logiciel Cisco IOS XR de septembre 2025.Évaluation de l'impact sur la sécurité : ÉlevéCVE : CVE-2025-20340

Cisco IOS XR ARP Broadcast Storm Denial of Service Vulnerability sec.cloudapps.cisco.com

RSS Hunter • 10 sept. 2025

Vulnérabilité de script intersite stockée dans Cisco Evolved Programmable Network Manager et Cisco Prime Infrastructure

Une vulnérabilité dans l'interface de gestion basée sur le Web de Cisco Evolved Programmable Network Manager (EPNM) et de Cisco Prime Infrastructure pourrait permettre à un attaquant distant authentifié de mener une attaque de cross-site scripting (XSS) stockée contre les utilisateurs de l'interface d'un système affecté.Cette vulnérabilité existe car l'interface de gestion basée sur le Web ne valide pas correctement les entrées fournies par l'utilisateur. Un attaquant pourrait exploiter cette vulnérabilité en insérant du code malveillant dans des champs de données spécifiques de l'interface. Une exploitation réussie pourrait permettre à l'attaquant d'exécuter du code de script arbitraire dans le contexte de l'interface affectée ou d'accéder à des informations sensibles basées sur le navigateur. Pour exploiter cette vulnérabilité, un attaquant doit avoir des informations d'identification administratives valides.Cisco a publié des mises à jour logicielles qui corrigent cette vulnérabilité. Il n'existe pas de solutions de contournement qui traitent cette vulnérabilité.Cette notification de sécurité est disponible à l'adresse suivante : https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-epnm-pi-stored-xss-XjQZsyCPÉvaluation de l'impact sur la sécurité : MoyenCVE : CVE-2025-20280

Cisco Evolved Programmable Network Manager and Cisco Prime Infrastructure Stored Cross-Site Scripting Vulnerability sec.cloudapps.cisco.com

RSS Hunter • 3 sept. 2025

Vulnérabilité de Cross-Site Scripting du service IM & Présence de Cisco Unified Communications Manager

Une vulnérabilité dans l'interface de gestion web du service de présence et de messagerie instantanée Cisco Unified Communications Manager (Unified CM IM&P) pourrait permettre à un attaquant distant non authentifié de lancer une attaque de scriptage de site croisé (XSS) contre un utilisateur de l'interface.Cette vulnérabilité existe car l'interface de gestion web ne valide pas correctement les entrées fournies par l'utilisateur. Un attaquant pourrait exploiter cette vulnérabilité en persuadant un utilisateur de cliquer sur un lien spécialement conçu. Une exploitation réussie pourrait permettre à l'attaquant d'exécuter du code de script arbitraire dans le contexte de l'interface affectée ou d'accéder à des informations sensibles basées sur le navigateur.Cisco a publié des mises à jour logicielles qui corrigent cette vulnérabilité. Il n'existe pas de solutions de contournement pour cette vulnérabilité.Cette notification de sécurité est disponible à l'adresse suivante : https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-imp-xss-XQgu4HSGÉvaluation de l'impact sur la sécurité : MoyenCVE : CVE-2025-20330

Cisco Unified Communications Manager IM & Presence Service Cross-Site Scripting Vulnerability sec.cloudapps.cisco.com

RSS Hunter • 3 sept. 2025

Vulnérabilité de redirection d'URL dans Cisco Webex Meetings

Une vulnérabilité dans Cisco Webex Meetings aurait pu permettre à un attaquant distant non authentifié de rediriger un utilisateur ciblé de Webex Meetings vers un site web non fiable. Cisco a corrigé cette vulnérabilité dans le service Cisco Webex Meetings, et aucune action de la part du client n'est nécessaire. Cette vulnérabilité existait en raison d'une validation insuffisante des URL incluses dans une URL de jonction de réunion. Avant que cette vulnérabilité ne soit corrigée, un attaquant aurait pu l'exploiter en incluant une URL vers un site web de son choix dans une valeur spécifique d'une URL de jointure de Cisco Webex Meetings. Une exploitation réussie aurait pu permettre à l'attaquant de rediriger un utilisateur ciblé vers un site web contrôlé par l'attaquant, ce qui aurait pu inciter l'utilisateur à croire que le site web était fiable pour Webex et à effectuer des actions supplémentaires dans le cadre d'attaques par hameçonnage.Comme indiqué, Cisco a corrigé cette vulnérabilité dans le service Cisco Webex Meetings, et aucune action de la part du client n'est nécessaire pour mettre à jour les logiciels ou les appareils sur site. Il n'existe pas de solution de contournement pour remédier à cette vulnérabilité. Cet avis est disponible sur le lien suivant : https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-webex-urlredirect-uK8dDJSZEvaluation de l'impact sur la sécurité : MoyenCVE : CVE-2025-20291

Cisco Webex Meetings URL Redirection Vulnerability sec.cloudapps.cisco.com

RSS Hunter • 3 sept. 2025

Vulnérabilité de falsification de requête intersites (CSRF) dans Cisco Unified Communications Manager

Une vulnérabilité dans l'interface de gestion web du logiciel Cisco Unified Communications Manager (Unified CM) et du logiciel Cisco Unified CM Session Management Edition (SME) pourrait permettre à un attaquant distant non authentifié de lancer une attaque de falsification de requête intersite (CSRF) sur un appareil affecté.Cette vulnérabilité est due à des protections CSRF insuffisantes pour l'interface de gestion web d'un appareil affecté. Un attaquant pourrait exploiter cette vulnérabilité en persuadant un utilisateur de l'interface de cliquer sur un lien malveillant. Une exploitation réussie pourrait permettre à l'attaquant d'effectuer des actions arbitraires avec le niveau de privilège de l'utilisateur affecté.Cisco a publié des mises à jour logicielles qui corrigent cette vulnérabilité. Il n'existe pas de solutions de contournement qui traitent cette vulnérabilité.Cette notification de sécurité est disponible à l'adresse suivante : https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-cucm-csrf-w762pRYdÉvaluation de l'impact sur la sécurité : MoyenCVE : CVE-2025-20326

Cisco Unified Communications Manager Cross-Site Request Forgery Vulnerability sec.cloudapps.cisco.com

RSS Hunter • 3 sept. 2025

Vulnérabilité de divulgation d'informations de Cisco Evolved Programmable Network Manager et Cisco Prime Infrastructure

Une vulnérabilité dans l'interface de gestion web de Cisco Evolved Programmable Network Manager (EPNM) et de Cisco Prime Infrastructure pourrait permettre à un attaquant distant authentifié d'obtenir des informations sensibles à partir d'un système affecté.Cette vulnérabilité est due à une validation incorrecte des requêtes aux points de terminaison de l'API. Un attaquant pourrait exploiter cette vulnérabilité en envoyant une requête valide à un point de terminaison d'API spécifique dans le système affecté. Une exploitation réussie pourrait permettre à un utilisateur à privilèges limités de visualiser des informations de configuration sensibles sur le système affecté qui devraient être restreintes. Pour exploiter cette vulnérabilité, un attaquant doit avoir accès en tant qu'utilisateur à privilèges limités.Cisco a publié des mises à jour logicielles qui corrigent cette vulnérabilité. Il n'y a pas de solutions de contournement qui traitent cette vulnérabilité.Cette notification de sécurité est disponible à l'adresse suivante : https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-epnm-info-dis-zhPPMfgzÉvaluation de l'impact sur la sécurité : MoyenCVE : CVE-2025-20270

Cisco Evolved Programmable Network Manager and Cisco Prime Infrastructure Information Disclosure Vulnerability sec.cloudapps.cisco.com

RSS Hunter • 3 sept. 2025

Téléphone de bureau Cisco série 9800, Téléphone IP série 7800 et 8800, et Téléphone vidéo 8875 avec des vulnérabilités logicielles SIP.

Plusieurs vulnérabilités dans les autorisations de répertoire de la série de téléphones de bureau Cisco 9800, de la série de téléphones IP Cisco 7800 et 8800, et du téléphone vidéo Cisco 8875 avec le logiciel de protocole d'initialisation de session Cisco (SIP) pourraient permettre à un attaquant distant non authentifié de réaliser des attaques d'écriture de fichiers arbitraires et de divulgation d'informations sur un appareil affecté.Remarque : Pour exploiter ces vulnérabilités, l'accès Web doit être activé sur le téléphone. L'accès Web est désactivé par défaut.Pour plus d'informations sur ces vulnérabilités, consultez la section Détails de cette notification.Cisco a publié des mises à jour logicielles qui corrigent ces vulnérabilités. Il n'existe pas de solutions de contournement pour résoudre ces vulnérabilités.Cette notification est disponible à l'adresse suivante : https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-phone-write-g3kcC5DfÉvaluation de l'impact sur la sécurité : MoyenCVE : CVE-2025-20335, CVE-2025-20336

Cisco Desk Phone 9800 Series, IP Phone 7800 and 8800 Series, and Video Phone 8875 with SIP Software Vulnerabilities sec.cloudapps.cisco.com

RSS Hunter • 3 sept. 2025

Vulnérabilité de scriptage inter-site de Cisco Webex Meetings

Une vulnérabilité dans le composant de profil utilisateur de Cisco Webex Meetings aurait pu permettre à un attaquant distant authentifié avec des privilèges faibles de mener une attaque par injection de script intersite (XSS) contre un utilisateur de l'interface Web. Cisco a corrigé cette vulnérabilité dans le service Cisco Webex Meetings, et aucune action n'est nécessaire de la part des clients.Cette vulnérabilité existait en raison d'une validation insuffisante des entrées fournies par l'utilisateur dans le composant de profil utilisateur de Cisco Webex Meetings. Avant que cette vulnérabilité ne soit corrigée, un attaquant aurait pu l'exploiter en persuadant un utilisateur de l'interface de cliquer sur un lien spécialement conçu. Une exploitation réussie aurait pu permettre à l'attaquant de mener une attaque XSS contre l'utilisateur ciblé.Comme mentionné, Cisco a corrigé cette vulnérabilité dans le service Cisco Webex Meetings, et aucune action n'est nécessaire de la part des clients pour mettre à jour les logiciels ou appareils sur site. Il n'existe aucune solution de contournement pour cette vulnérabilité.Cet avis de sécurité est disponible au lien suivant : https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-webex-xss-55bv8hhmNote d'impact sur la sécurité : MoyenneCVE : CVE-2025-20328

Cisco Webex Meetings Cross-Site Scripting Vulnerability sec.cloudapps.cisco.com

RSS Hunter • 3 sept. 2025

Vulnérabilité du téléchargement arbitraire de fichiers dans le gestionnaire de réseau programmable évolué de Cisco (Cisco Evolved Programmable Network Manager)

Une vulnérabilité dans l'interface de gestion web de Cisco Evolved Programmable Network Manager (EPNM) pourrait permettre à un attaquant distant authentifié d'uploader des fichiers arbitraires sur un appareil affecté.Cette vulnérabilité est due à une validation incorrecte des fichiers qui sont uploadés sur l'interface de gestion web. Un attaquant pourrait exploiter cette vulnérabilité en envoyant une requête d'upload de fichier personnalisée à un point de terminaison API spécifique. Une exploitation réussie pourrait permettre à l'attaquant d'uploader des fichiers arbitraires sur un système affecté. Pour exploiter cette vulnérabilité, un attaquant doit avoir au moins des informations d'identification valides de Config Managers sur l'appareil affecté.Cisco a publié des mises à jour de logiciel qui corrigent cette vulnérabilité. Il n'y a pas de solutions de contournement qui traitent cette vulnérabilité.Cette notification de sécurité est disponible à l'adresse suivante : https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-epni-arb-file-upload-jjdM2P83Évaluation de l'impact sur la sécurité : MoyenCVE : CVE-2025-20287

Cisco Evolved Programmable Network Manager Arbitrary File Upload Vulnerability sec.cloudapps.cisco.com

RSS Hunter • 3 sept. 2025

Vulnérabilité de traversée de chemin dans le tableau de bord Cisco Nexus

Une vulnérabilité dans la fonctionnalité de restauration de sauvegarde de Cisco Nexus Dashboard pourrait permettre à un attaquant distant authentifié de lancer une attaque de traversal de chemin sur un appareil affecté.Cette vulnérabilité est due à une validation insuffisante du contenu d'un fichier de sauvegarde. Un attaquant doté de crédentials d'administrateur valides pourrait exploiter cette vulnérabilité en restaurant un fichier de sauvegarde conçu sur un appareil affecté. Une exploitation réussie pourrait permettre à l'attaquant d'obtenir des privilèges root sur le shell sous-jacent de l'appareil affecté.Cisco a publié des mises à jour logicielles qui corrigent cette vulnérabilité. Il n'y a pas de solutions de contournement qui abordent cette vulnérabilité.Ce conseil de sécurité est disponible à l'adresse suivante : https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-nd-ptrs-XU2Fm2WbÉvaluation d'impact de sécurité : MoyenCVE : CVE-2025-20344

Cisco Nexus Dashboard Path Traversal Vulnerability sec.cloudapps.cisco.com

RSS Hunter • 27 août 2025

Vulnérabilité de redirection ouverte du clavier vidéo virtuel du contrôleur de gestion intégré de Cisco

Une vulnérabilité dans la gestion des connexions du clavier vidéo virtuel (vKVM) du contrôleur de gestion intégré Cisco (IMC) pourrait permettre à un attaquant distant non authentifié de rediriger un utilisateur vers un site Web malveillant.Cette vulnérabilité est due à une vérification insuffisante des points de terminaison vKVM. Un attaquant pourrait exploiter cette vulnérabilité en persuadant un utilisateur de cliquer sur un lien spécialement conçu. Une exploitation réussie pourrait permettre à l'attaquant de rediriger un utilisateur vers une page Web malveillante et potentiellement de capturer les informations d'identification de l'utilisateur.Remarque : Le client vKVM affecté est également inclus dans Cisco UCS Manager.Cisco a publié des mises à jour logicielles pour résoudre cette vulnérabilité. Il n'y a pas de solutions de contournement pour résoudre cette vulnérabilité.Cette notification de sécurité est disponible à l'adresse suivante : https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ucs-vkvmorv-CnKrV7HKÉvaluation de l'impact sur la sécurité : ÉlevéCVE : CVE-2025-20317

Cisco Integrated Management Controller Virtual Keyboard Video Monitor Open Redirect Vulnerability sec.cloudapps.cisco.com

RSS Hunter • 27 août 2025

Vulnérabilité de déni de service système-intermédiaire à système-intermédiaire dans les commutateurs de série 3000 et 9000 Cisco Nexus

Une vulnérabilité dans la fonctionnalité Intermediate System-to-Intermediate System (IS-IS) du logiciel Cisco NX-OS pour les commutateurs de la série 3000 et 9000 de Cisco Nexus en mode NX-OS autonome pourrait permettre à un attaquant non authentifié et adjacent de causer la réinitialisation inattendue du processus IS-IS, ce qui pourrait causer la rechargement d'un appareil affecté.Cette vulnérabilité est due à une validation d'entrée insuffisante lors de l'analyse d'un paquet IS-IS entrant. Un attaquant pourrait exploiter cette vulnérabilité en envoyant un paquet IS-IS conçu à un appareil affecté. Une exploitation réussie pourrait permettre à l'attaque de causer la réinitialisation inattendue du processus IS-IS, ce qui pourrait causer la rechargement de l'appareil affecté, résultant en une condition de déni de service (DoS).Note : Le protocole IS-IS est un protocole de routage. Pour exploiter cette vulnérabilité, un attaquant doit être adjacent au niveau 2 à l'appareil affecté.Cisco a publié des mises à jour logicielles qui corrigent cette vulnérabilité. Il n'y a pas de contournements qui abordent cette vulnérabilité.Ce conseil est disponible à l'adresse suivante : https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-n39k-isis-dos-JhJA8RfxCe conseil fait partie de la publication groupée des conseils de sécurité du logiciel Cisco FXOS et NX-OS d'août 2025. Pour obtenir la liste complète des conseils et des liens vers eux, voir Réponse aux événements de sécurité de Cisco : Publication groupée des conseils de sécurité du logiciel Cisco FXOS et NX-OS d'août 2025.Évaluation de l'impact de sécurité : ÉlevéCVE : CVE-2025-20241

Cisco Nexus 3000 and 9000 Series Switches Intermediate System-to-Intermediate System Denial of Service Vulnerability sec.cloudapps.cisco.com

RSS Hunter • 27 août 2025

Vulnérabilité de divulgation d'informations sensibles dans les journaux du logiciel Cisco NX-OS

Une vulnérabilité existe dans la fonction de journalisation de certains appareils Cisco NX-OS et UCS. Cette faille pourrait permettre à un attaquant local authentifié d'accéder à des informations sensibles. Le problème provient de la journalisation incorrecte de ces données sensibles. L'exploitation nécessite que l'attaquant obtienne un accès au système de fichiers de l'appareil. Sur les appareils Nexus, l'accès au système de fichiers est nécessaire pour récupérer les fichiers journaux. Pour les UCS Fabric Interconnects, un administrateur doit générer et télécharger un fichier de support technique pour exposer les journaux. Ces fichiers journaux contiennent des informations sensibles, pouvant inclure des identifiants stockés. Cisco a publié des mises à jour logicielles pour résoudre cette vulnérabilité. Aucune solution de contournement n'est disponible pour atténuer ce problème. La note d'impact sur la sécurité pour cette vulnérabilité est Moyenne, identifiée par CVE-2025-20290.

Cisco NX-OS Software Sensitive Log Information Disclosure Vulnerability sec.cloudapps.cisco.com

RSS Hunter • 27 août 2025

Vulnérabilité d'injection de commande dans le logiciel Cisco NX-OS

Une vulnérabilité existe dans le logiciel Cisco NX-OS Software CLI. Cela permet à un attaquant authentifié et local d'effectuer une injection de commande. L'exploitation nécessite des informations d'identification d'utilisateur valides sur l'appareil affecté. La vulnérabilité découle d'une validation insuffisante des entrées fournies par l'utilisateur. Les attaquants peuvent l'exploiter en fournissant des entrées spécialement conçues à des commandes CLI spécifiques. Une exploitation réussie permet la lecture et l'écriture de fichiers sur le système d'exploitation. L'accès au système de fichiers est restreint par les privilèges d'un utilisateur non-root. Cisco a publié des mises à jour logicielles pour corriger cette vulnérabilité. Il n'y a pas de solutions de contournement disponibles pour ce problème. L'impact sur la sécurité de cette vulnérabilité est évalué comme Moyen, identifié sous le numéro CVE-2025-20292.

Cisco NX-OS Software Command Injection Vulnerability sec.cloudapps.cisco.com

RSS Hunter • 27 août 2025

Vulnérabilités d'API REST non autorisées pour Cisco Nexus Dashboard et Nexus Dashboard Fabric Controller

Plusieurs vulnérabilités ont été identifiées dans les points d'accès REST API du Cisco Nexus Dashboard et du Cisco Nexus Dashboard Fabric Controller. Ces failles proviennent de l'absence de contrôles d'autorisation sur certains points d'accès REST API. Un attaquant distant authentifié et disposant de privilèges faibles peut exploiter ces vulnérabilités en envoyant des requêtes API spécialement conçues à un point d'accès affecté. Une exploitation réussie pourrait accorder à l'attaquant des fonctions d'administrateur limitées, telles que l'accès à des informations sensibles sur les configurations HTTP Proxy et NTP. De plus, les attaquants pourraient télécharger ou modifier des fichiers image sur les appareils affectés. Il est important de noter que ces vulnérabilités n'affectent pas l'interface de gestion basée sur le web. Cisco a publié des mises à jour logicielles pour remédier à ces problèmes de sécurité. Aucune solution de contournement n'est disponible pour atténuer ces vulnérabilités.

Cisco Nexus Dashboard and Nexus Dashboard Fabric Controller Unauthorized REST API Vulnerabilities sec.cloudapps.cisco.com

RSS Hunter • 27 août 2025

Vulnérabilité de Cross-Site Scripting stockée dans le logiciel Cisco UCS Manager

Une vulnérabilité existe dans l'interface de gestion web du logiciel Cisco UCS Manager. Cette faille pourrait permettre à un attaquant distant authentifié de lancer une attaque de scripting intersite stockée (XSS). La vulnérabilité découle d'une validation insuffisante des entrées utilisateur fournies dans l'interface. Les attaquants peuvent exploiter cela en injectant des données malveillantes dans des pages spécifiques de l'interface. Une exploitation réussie permet à l'attaquant d'exécuter du code de script arbitraire dans le contexte de l'interface. Elle permet également d'accéder à des informations sensibles basées sur le navigateur. Pour exploiter cela, l'attaquant a besoin de privilèges d'administrateur ou d'administrateur AAA. Cisco a publié des mises à jour logicielles pour corriger cette vulnérabilité. Actuellement, il n'y a pas de solutions de contournement disponibles. L'impact sécuritaire de cette vulnérabilité est évalué comme moyen.

Cisco UCS Manager Software Stored Cross-Site Scripting Vulnerability sec.cloudapps.cisco.com

RSS Hunter • 27 août 2025

Les vulnérabilités d'injection de commandes de logiciel Cisco UCS Manager.

Plusieurs vulnérabilités existent dans l'interface en ligne de commande et l'interface de gestion basée sur le web du logiciel Cisco UCS Manager. Ces vulnérabilités peuvent être exploitées par un attaquant authentifié disposant de privilèges administratifs. L'attaquant pourrait réussir à effectuer des attaques par injection de commande sur un système affecté. L'exploitation réussie permet une élévation de privilèges jusqu'à l'utilisateur root. Cisco a publié des mises à jour logicielles qui corrigent ces vulnérabilités. Malheureusement, il n'existe pas de solutions de contournement disponibles pour atténuer ces problèmes. Cet avis fournit des détails sur ces vulnérabilités spécifiques. Il fait partie d'un ensemble plus large d'avis publiés en août 2025. L'évaluation de l'impact sécuritaire de ces vulnérabilités est considérée comme Moyenne. Les CVE affectées sont CVE-2025-20294 et CVE-2025-20295.

Cisco UCS Manager Software Command Injection Vulnerabilities sec.cloudapps.cisco.com

RSS Hunter • 27 août 2025

Vulnérabilité de déni de service liée à la version 6 du multicast indépendant du protocole dans les commutateurs Cisco Nexus de la série 3000 et 9000

Une vulnérabilité existe dans la fonctionnalité PIM6 de certains commutateurs Cisco Nexus. Ce défaut pourrait permettre à un attaquant distant de causer une déni de service. L'attaquant doit être authentifié et avoir des privilèges faibles pour exploiter cela. Le traitement incorrect des requêtes de données éphémères PIM6 est la cause racine. Les attaquants peuvent envoyer des requêtes éphémères élaborées via diverses interfaces programmatiques. Ces interfaces comprennent NX-API REST, NETCONF, RESTConf, gRPC et Télémétrie pilotée par modèle. Un exploit réussi fera crasher et redémarrer le processus PIM6. Cela peut entraîner des fluctuations d'adjacence et affecter les fonctions de requête éphémère et PIM6. Des mises à jour logicielles ont été publiées par Cisco pour résoudre ce problème. Il n'y a pas de solutions de contournement disponibles pour atténuer cette vulnérabilité.

Cisco Nexus 3000 and 9000 Series Switches Protocol Independent Multicast Version 6 Denial of Service Vulnerability sec.cloudapps.cisco.com

RSS Hunter • 27 août 2025

Vulnérabilité de Cross-Site Scripting stockée du clavier, de la vidéo et du moniteur virtuels du Cisco Integrated Management Controller

Une vulnérabilité dans la gestion de la connexion du moniteur de clavier virtuel (vKVM) du contrôleur de gestion intégré (IMC) de Cisco pourrait permettre à un attaquant authentifié, distant et ayant des privilèges faibles de lancer une attaque de scripting intersite stockée (XSS) contre un utilisateur de l'interface. Cette vulnérabilité est due à une validation insuffisante des entrées utilisateur fournies par l'interface de gestion web d'un système affecté. Un attaquant pourrait exploiter cette vulnérabilité en injectant du code malveillant dans un champ de données spécifique de l'interface. Une exploitation réussie pourrait permettre à l'attaquant d'exécuter du code de script arbitraire dans le contexte de l'interface affectée ou d'accéder à des informations sensibles basées sur le navigateur. Pour exploiter cette vulnérabilité, l'attaquant doit avoir des informations d'identification d'utilisateur valides avec des privilèges qui permettent l'accès vKVM sur l'appareil affecté. Note : Le client vKVM affecté est également inclus dans Cisco UCS Manager. Cisco a publié des mises à jour logicielles qui corrigent cette vulnérabilité. Il n'y a pas de solutions de contournement qui abordent cette vulnérabilité. Ce conseil est disponible à l'adresse suivante : https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ucs-kvmsxss-6h7AnUyk Évaluation de l'impact de sécurité : MoyenCVE : CVE-2025-20342

Cisco Integrated Management Controller Virtual Keyboard Video Monitor Stored Cross-Site Scripting Vulnerability sec.cloudapps.cisco.com

RSS Hunter • 27 août 2025

Vulnérabilité de divulgation d'informations de Cisco Duo Authentication Proxy

Une vulnérabilité dans la fonction de journalisation de débogage de Cisco Duo Authentication Proxy pourrait permettre à un attaquant distant authentifié et hautement privilégié de consulter des informations sensibles dans un fichier de journal système.Cette vulnérabilité est due à une masquage insuffisant des informations sensibles avant qu'elles ne soient écrites dans les fichiers de journal système. Un attaquant pourrait exploiter cette vulnérabilité en accédant aux journaux sur un système affecté. Une exploitation réussie pourrait permettre à l'attaquant de consulter des informations sensibles qui devraient être restreintes.Cisco a publié des mises à jour logicielles qui corrigent cette vulnérabilité. Il n'y a pas de solutions de contournement pour cette vulnérabilité. Cisco recommande que, après la mise à jour, les clients suppriment les fichiers de journal du système où l'application Cisco Duo Authentication Proxy est installée et de tout autre système où les journaux peuvent être stockés.Ce conseil de sécurité est disponible à l'adresse suivante : https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-authproxlog-SxczXQ63Évaluation d'impact de sécurité : MoyenCVE : CVE-2025-20345

Cisco Duo Authentication Proxy Information Disclosure Vulnerability sec.cloudapps.cisco.com

RSS Hunter • 20 août 2025

Vulnérabilité de téléversement de fichier arbitraire du Cisco Identity Services Engine

Une vulnérabilité dans l'interface graphique de Cisco Identity Services Engine (ISE) pourrait permettre à un attaquant authentifié et distant disposant de privilèges administratifs de télécharger des fichiers sur un appareil affecté.Cette vulnérabilité est due à une validation incorrecte de la fonction de copie de fichiers. Un attaquant pourrait exploiter cette vulnérabilité en envoyant un téléchargement de fichier spécialement conçu via l'interface graphique de Cisco ISE. Une exploitation réussie pourrait permettre à l'attaquant de télécharger des fichiers arbitraires sur un système affecté.Cisco a publié des mises à jour logicielles qui corrigent cette vulnérabilité. Il n'existe aucune solution de contournement pour cette vulnérabilité.Cet avis de sécurité est disponible au lien suivant : https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ise-file-upload-qksX6C8gÉvaluation de l'impact sur la sécurité : MoyenCVE : CVE-2025-20131

Cisco Identity Services Engine Arbitrary File Upload Vulnerability sec.cloudapps.cisco.com

RSS Hunter • 20 août 2025

Vulnérabilité de divulgation d'informations sensibles de Cisco Evolved Programmable Network Manager et de Cisco Prime Infrastructure

Une vulnérabilité dans l'interface de gestion web de Cisco Evolved Programmable Network Manager (EPNM) et de Cisco Prime Infrastructure pourrait permettre à un attaquant distant authentifié et à privilèges réduits de récupérer des fichiers arbitraires du système de fichiers sous-jacent d'un appareil affecté.Cette vulnérabilité est due à une validation d'entrée insuffisante pour des requêtes HTTP spécifiques. Un attaquant pourrait exploiter cette vulnérabilité en envoyant des requêtes HTTP élaborées à l'interface de gestion web d'un appareil affecté. Une exploitation réussie pourrait permettre à l'attaquant d'accéder à des fichiers sensibles de l'appareil affecté.Cisco a publié des mises à jour logicielles qui corrigent cette vulnérabilité. Il n'y a pas de solutions de contournement qui abordent cette vulnérabilité.Ce conseil est disponible à l'adresse suivante : https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-pi-epnm-TET4GxBXÉvaluation de l'impact de sécurité : MoyenCVE : CVE-2025-20269

Cisco Evolved Programmable Network Manager and Cisco Prime Infrastructure Sensitive Information Disclosure Vulnerability sec.cloudapps.cisco.com

RSS Hunter • 20 août 2025

Vulnérabilité d’exécution de code à distance dans l’installation intelligente des logiciels Cisco IOS et IOS XE

Cisco met en garde contre l’exploitation continue d’une vulnérabilité critique affectant la fonction d’installation intelligente de Cisco IOS et IOS XE Software. Cette faille permet à des attaquants distants non authentifiés de provoquer un déni de service ou d’exécuter du code arbitraire. La vulnérabilité provient d’une validation incorrecte des données de paquets, exploitable en envoyant des messages contrefaits sur le port TCP 4786. Un exploit réussi peut entraîner des débordements de tampon, des rechargements de périphériques, l’exécution de code arbitraire ou des boucles indéfinies provoquant des pannes de chien de garde. Cisco a publié des mises à jour logicielles pour résoudre ce problème, et aucune solution de contournement n’est disponible. Le client Smart Install est activé par défaut sur les commutateurs non corrigés. Cet avis fait partie d’un ensemble plus large d’avis de sécurité publiés en mars 2018, corrigeant plusieurs vulnérabilités. La vulnérabilité spécifique est identifiée comme CVE-2018-0171. Les clients sont fortement encouragés à évaluer leurs systèmes et à passer immédiatement à une version logicielle fixe.

Cisco IOS and IOS XE Software Smart Install Remote Code Execution Vulnerability sec.cloudapps.cisco.com

RSS Hunter • 20 août 2025

Vulnérabilité de déni de service IPv6 sur IPsec du pare-feu sécurisé Cisco Adaptive Security Appliance et du logiciel de défense contre les menaces Secure Firewall pour la série Firepower 2100

Une vulnérabilité dans la fonctionnalité de proxy RADIUS pour la fonctionnalité VPN IPsec des logiciels Cisco Secure Firewall Adaptive Security Appliance (ASA) et Cisco Secure Firewall Threat Defense (FTD) pourrait permettre à un attaquant distant non authentifié de provoquer une condition de déni de service (DoS).Cette vulnérabilité est due à un traitement inapproprié des paquets IPv6. Un attaquant pourrait exploiter cette vulnérabilité en envoyant des paquets IPv6 via une connexion VPN IPsec à un appareil affecté. Une exploitation réussie pourrait permettre à l'attaquant de déclencher un redémarrage de l'appareil, entraînant une condition de DoS.Cisco a publié des mises à jour logicielles qui corrigent cette vulnérabilité. Il n'existe aucune solution de contournement pour cette vulnérabilité.Cet avis de sécurité est disponible au lien suivant : https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-fp2k-IPsec-dos-tjwgdZCOCet avis de sécurité fait partie de la publication groupée d'avis de sécurité des logiciels Cisco Secure Firewall ASA, Secure FMC et Secure FTD d'août 2025. Pour une liste complète des avis et leurs liens, consultez l'avis de réponse aux événements de Cisco : Publication groupée semestrielle d'avis de sécurité des logiciels Cisco Secure Firewall ASA, Secure FMC et Secure FTD d'août 2025.Indice de sécurité : ÉlevéCVE : CVE-2025-20222

Cisco Secure Firewall Adaptive Security Appliance and Secure Firewall Threat Defense Software for Firepower 2100 Series IPv6 over IPsec Denial of Service Vulnerability sec.cloudapps.cisco.com

RSS Hunter • 14 août 2025

Vulnérabilité d'injection d'HTML dans le logiciel de centre de gestion de pare-feu sécurisé Cisco

Une vulnérabilité existe dans l'interface de gestion basée sur le web du logiciel Cisco Secure Firewall Management Center (FMC). Cette faille permet à un attaquant authentifié à distance d'injecter du contenu HTML arbitraire dans les documents générés par l'appareil. La vulnérabilité découle d'une validation incorrecte des données fournies par l'utilisateur dans l'interface. Un attaquant disposant au minimum de privilèges d'analyste de sécurité (lecture seule) peut l'exploiter en soumettant du contenu malveillant. Une exploitation réussie peut modifier les dispositions des documents, lire des fichiers arbitraires du système d'exploitation et effectuer des attaques par falsification de requête côté serveur (SSRF). Cisco a publié des mises à jour logicielles pour corriger cette vulnérabilité. Actuellement, il n'existe pas de solutions de contournement disponibles pour atténuer ce problème. L'impact de sécurité de cette vulnérabilité est jugé Élevé. Cette vulnérabilité est identifiée sous le nom de CVE-2025-20148. Plus de détails peuvent être trouvés dans le bulletin de sécurité Cisco lié dans le texte original.

Cisco Secure Firewall Management Center Software HTML Injection Vulnerability sec.cloudapps.cisco.com

RSS Hunter • 14 août 2025

„Vulnérabilité de déni de service des services web de l'appliance de sécurité adaptative et du logiciel de défense contre les menaces de pare-feu sécurisé de Cisco”

Une vulnérabilité dans l'interface des services web de Cisco Secure Firewall Adaptive Security Appliance (ASA) Software et Cisco Secure Firewall Threat Defense (FTD) Software pourrait permettre à un attaquant distant non authentifié de causer un débordement de tampon sur un système affecté.Cette vulnérabilité est due à des vérifications de limite insuffisantes pour des données spécifiques fournies à l'interface des services web d'un système affecté. Un attaquant pourrait exploiter cette vulnérabilité en envoyant une requête HTTP élaborée au système affecté. Une exploitation réussie pourrait permettre à l'attaquant de causer un débordement de tampon sur le système affecté, ce qui pourrait causer la rechargement du système, entraînant une condition de déni de service (DoS).Cisco a publié des mises à jour logicielles qui corrigent cette vulnérabilité. Il n'y a pas de solutions de contournement pour cette vulnérabilité.Ce conseil est disponible à l'adresse suivante : https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-asa-buffer-overflow-PyRUhWBCCe conseil fait partie de la publication de août 2025 du bundle de conseils de sécurité du logiciel Cisco Secure Firewall ASA, Secure FMC et Secure FTD. Pour obtenir la liste complète des conseils et les liens vers eux, voir Cisco Event Response : Publication de août 2025 du bundle de conseils de sécurité du logiciel Cisco Secure Firewall ASA, Secure FMC et Secure FTD.Évaluation de l'impact de sécurité : ÉlevéCVE : CVE-2025-20263

Cisco Secure Firewall Adaptive Security Appliance and Secure Firewall Threat Defense Software Web Services Denial of Service Vulnerability sec.cloudapps.cisco.com

RSS Hunter • 14 août 2025

Vulnérabilité de déni de service liée aux chiffrements TLS 1.3 dans les logiciels Adaptive Security Appliance et Secure Firewall Threat Defense pour les séries Firepower 3100 et 4200 de Cisco Secure Firewall

Une vulnérabilité dans la mise en œuvre de TLS 1.3 pour un chiffrement spécifique dans le logiciel Cisco Secure Firewall Adaptive Security Appliance (ASA) et le logiciel Cisco Secure Firewall Threat Defense (FTD) pour les appareils de la série 3100 et 4200 de Cisco Firepower pourrait permettre à un attaquant authentifié et distant de consommer les ressources associées aux connexions TLS 1.3 entrantes, ce qui pourrait finalement causer l'arrêt de l'acceptation de nouvelles demandes SSL/TLS ou VPN. Cette vulnérabilité est due à la mise en œuvre du chiffrement TLS 1.3 TLS_CHACHA20_POLY1305_SHA256. Un attaquant pourrait exploiter cette vulnérabilité en envoyant un grand nombre de connexions TLS 1.3 avec le chiffrement TLS 1.3 TLS_CHACHA20_POLY1305_SHA256 spécifique. Une exploitation réussie pourrait permettre à l'attaquant de causer une condition de déni de service (DoS) où aucune nouvelle connexion chiffrée entrante n'est acceptée. Le périphérique doit être rechargé pour effacer cette condition. Note : ces connexions TLS 1.3 entrantes incluent à la fois le trafic de données et le trafic de gestion des utilisateurs. Une fois le périphérique dans l'état vulnérable, aucune nouvelle connexion chiffrée ne peut être acceptée. Cisco a publié des mises à jour logicielles qui corrigent cette vulnérabilité. Il existe des contournements qui corrigent cette vulnérabilité. Ce conseil est disponible à l'adresse suivante : https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-3100_4200_tlsdos-2yNSCd54 Ce conseil fait partie de la publication de août 2025 du Cisco Secure Firewall ASA, Secure FMC et Secure FTD Software Security Advisory Bundled Publication. Pour obtenir la liste complète des conseils et les liens vers eux, voir Cisco Event Response : Publication de août 2025 du Cisco Secure Firewall ASA, Secure FMC et Secure FTD Software Security Advisory Bundled Publication. Évaluation de l'impact de la sécurité : ÉlevéCVE : CVE-2025-20127

Cisco Secure Firewall Adaptive Security Appliance and Secure Firewall Threat Defense Software for Firepower 3100 and 4200 Series TLS 1.3 Cipher Denial of Service Vulnerability sec.cloudapps.cisco.com

RSS Hunter • 14 août 2025