PT-2025-23824 · Cisco · Cisco Unified Ccx

CVE-2025-20276 · Publicado 2025-06-04 · Atualizado 2025-07-22

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.2

Alta

Vetor base

AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Cisco Unified CCX (versões afetadas não especificadas)

Descrição Uma vulnerabilidade na interface de gerenciamento baseada na web pode permitir que um atacante remoto autenticado execute código arbitrário em um dispositivo afetado. O atacante deve possuir credenciais administrativas válidas para explorar essa vulnerabilidade. Essa vulnerabilidade ocorre devido à desserialização insegura de objetos Java pelo software afetado. Um atacante pode explorar isso enviando um objeto Java manipulado para um dispositivo afetado, permitindo potencialmente a execução de código arbitrário no sistema operacional subjacente como um usuário de baixos privilégios. O atacante também pode realizar ações adicionais para elevar seus privilégios para root.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

RCE

Deserialization of Untrusted Data

Enumeração de Fraquezas

CWE-502

Identificadores relacionados

BDU:2025-08667

CVE-2025-20276

Produtos afetados

Cisco Unified Ccx

Referências · 9

• https://osv.dev/vulnerability/CVE-2025-20276 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-20276 · Nota de Segurança
• https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-uccx-multi-UhOTvPGL · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1930305584617927082 · Publicação no Twitter
• https://t.me/cvetracker/25419 · Publicação no Telegram
• https://t.me/cveNotify/129811 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2025-08667 · Nota de Segurança
• https://twitter.com/transilienceai/status/1930432905999704231 · Publicação no Twitter
• https://t.me/cvenotify/129811 · Publicação no Telegram