PT-2025-27655 · Cisco · Cisco Spaces Connector

Robert Hartshorn · Publicado 2025-07-02 · Atualizado 2025-07-23 · CVE-2025-20308

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.7

Média

Vetor base

AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Cisco Spaces Connector (versões afetadas não especificadas)

Descrição Uma vulnerabilidade no Cisco Spaces Connector poderia permitir que um atacante local autenticado elevasse privilégios e executasse comandos arbitrários no sistema operacional subjacente como root. Este problema ocorre devido a restrições insuficientes durante a execução de comandos CLI específicos. Um atacante poderia explorar isso fazendo login na CLI do Cisco Spaces Connector como o usuário spacesadmin e executando um comando específico com parâmetros manipulados. Uma exploração bem-sucedida poderia permitir que o atacante elevasse privilégios do usuário spacesadmin e executasse comandos arbitrários no sistema operacional subjacente como root.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

LPE

OS Command Injection

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

BDU:2025-09524

CVE-2025-20308

Produtos afetados

Cisco Spaces Connector

Referências · 7

• https://nvd.nist.gov/vuln/detail/CVE-2025-20308 · Nota de Segurança
• https://twitter.com/0dayPublishing/status/1940447600508813509 · Publicação no Twitter
• https://t.me/cveNotify/129978 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2025-09524 · Nota de Segurança
• https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-spaces-conn-privesc-kgD2CcDU · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2025-20308 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1940453153956417688 · Publicação no Twitter