PT-2025-29852 · Cisco · Cisco Prime Infrastructure+1

Per Rynning · Publicado 2025-07-16 · Atualizado 2025-07-16 · CVE-2025-20272

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Cisco Prime Infrastructure (versões afetadas não especificadas) Cisco Evolved Programmable Network Manager (EPNM) (versões afetadas não especificadas)

Descrição Existe uma vulnerabilidade em um subconjunto de APIs REST no Cisco Prime Infrastructure e no Cisco Evolved Programmable Network Manager (EPNM). Esse problema pode permitir que um atacante remoto, autenticado e com privilégios limitados, realize um ataque de injeção de SQL cega devido à validação insuficiente de entrada fornecida pelo usuário. Uma exploração bem-sucedida pode permitir que o atacante visualize dados em algumas tabelas do banco de dados em um dispositivo afetado.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

BDU:2025-09601

CVE-2025-20272

Produtos afetados

Cisco Evolved Programmable Network Manager

Cisco Prime Infrastructure

Referências · 7

• https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-piepnm-bsi-25JJqsbb · Aviso do Fabricante
• https://t.me/cvetracker/27986 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2025-09601 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2025-20272 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-20272 · Nota de Segurança
• https://twitter.com/0dayPublishing/status/1945521042371359139 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1945562942839087563 · Publicação no Twitter