PT-2025-20253 · Cisco · Cisco Catalyst Sd-Wan Manager

Konrad Porzezynski · Publicado 2025-05-07 · Atualizado 2025-08-04 · CVE-2025-20157

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.9

Média

Vetor base

AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Versões do Cisco Catalyst SD-WAN Manager (versões afetadas não especificadas)

Descrição Uma vulnerabilidade no processamento de validação de certificados poderia permitir que um atacante remoto não autenticado obtivesse acesso a informações confidenciais. Este problema ocorre devido à validação inadequada de certificados usados pelo recurso Smart Licensing. Um atacante com uma posição privilegiada na rede poderia explorar essa falha interceptando o tráfego enviado pela Internet, potencialmente obtendo acesso a informações confidenciais, incluindo credenciais usadas para se conectar aos serviços em nuvem da Cisco.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Improper Certificate Validation

Enumeração de Fraquezas

CWE-295

Identificadores relacionados

BDU:2025-10319

CVE-2025-20157

Produtos afetados

Cisco Catalyst Sd-Wan Manager

Referências · 6

• https://twitter.com/CVEnew/status/1920246428787474494 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-20157 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2025-10319 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2025-20157 · Nota de Segurança
• https://t.me/cveNotify/130775 · Publicação no Telegram
• https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-catalyst-tls-PqnD5KEJ · Aviso do Fabricante