Cisco Evolved Programmable Network Manager (EPNM) の Web ベース管理インターフェイスに存在する脆弱性により、認証されたリモート攻撃者が影響を受けるデバイスに任意のファイルをアップロードできる可能性があります。この脆弱性は、Web ベース管理インターフェイスにアップロードされるファイルの検証が不十分であることに起因します。攻撃者は、特定の API エンドポイントに細工されたファイルアップロードリクエストを送信することで、この脆弱性を悪用できます。脆弱性が悪用されると、攻撃者は影響を受けるシステムに任意のファイルをアップロードできるようになります。この脆弱性を悪用するには、攻撃者は影響を受けるデバイスで少なくとも有効な Config Managers の認証情報を持っている必要があります。Cisco は、この脆弱性に対処するソフトウェアアップデートをリリースしました。この脆弱性に対処する回避策はありません。このアドバイザリは、以下のリンクで入手できます: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-epni-arb-file-upload-jjdM2P83セキュリティ影響度評価: 中CVE: CVE-2025-20287