PT-2025-16790 · Cisco · Cisco Secure Network Analytics

CVE-2025-20178 · Publicado 2025-04-16 · Atualizado 2025-04-16

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.2

Alta

Vetor base

AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Cisco Secure Network Analytics (versões afetadas não especificadas)

Descrição Uma vulnerabilidade na interface de gerenciamento baseada na web pode permitir que um atacante remoto autenticado, com credenciais administrativas válidas, execute comandos arbitrários como root no sistema operacional subjacente. Este problema ocorre devido a verificações de integridade insuficientes nos arquivos de backup do dispositivo. Um atacante pode explorar isso criando um arquivo de backup malicioso e restaurando-o em um dispositivo afetado, potencialmente obtendo acesso ao shell no sistema operacional subjacente com privilégios de root.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

LPE

Improper Verification of Cryptographic Signature

Enumeração de Fraquezas

CWE-347

Identificadores relacionados

BDU:2025-05024

CVE-2025-20178

Produtos afetados

Cisco Secure Network Analytics

Referências · 8

• https://nvd.nist.gov/vuln/detail/CVE-2025-20178 · Nota de Segurança
• https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-sna-prvesc-4BQmK33Z · Aviso do Fabricante
• https://t.me/cvedetector/23146 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1912564904202293750 · Publicação no Twitter
• https://bdu.fstec.ru/vul/2025-05024 · Nota de Segurança
• https://twitter.com/syedaquib77/status/1912611911142699061 · Publicação no Twitter
• https://t.me/cvetracker/21778 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2025-20178 · Aviso do Fabricante