PT-2025-35806 · Cisco · Cisco Prime Infrastructure+1

Matteo Piciarelli + 1 · Publicado 2025-09-03 · Atualizado 2025-09-09 · CVE-2025-20270

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.8

Média

Vetor base

AV:N/AC:L/Au:S/C:C/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Cisco Evolved Programmable Network Manager (EPNM) e Cisco Prime Infrastructure (versões afetadas não especificadas)

Descrição Existe uma vulnerabilidade na interface de gerenciamento baseada na web do Cisco Evolved Programmable Network Manager (EPNM) e do Cisco Prime Infrastructure. Este problema pode permitir que um atacante remoto autenticado obtenha informações sensíveis de um sistema afetado devido à validação inadequada de solicitações para API endpoints. Uma exploração bem-sucedida pode permitir que um usuário com privilégios limitados visualize informações sensíveis de configuração que deveriam ser restritas. Um atacante deve ter acesso como um usuário com privilégios limitados para explorar esta vulnerabilidade.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Information Disclosure

Enumeração de Fraquezas

CWE-200

Identificadores relacionados

BDU:2025-12711

CVE-2025-20270

Produtos afetados

Cisco Evolved Programmable Network Manager

Cisco Prime Infrastructure

Referências · 8

• https://twitter.com/0dayPublishing/status/1963293270554931666 · Publicação no Twitter
• https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-epnm-info-dis-zhPPMfgz · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2025-20270 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1963298510196912485 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-20270 · Nota de Segurança
• https://t.me/CVEtracker/31615 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2025-12711 · Nota de Segurança
• https://t.me/cveNotify/134825 · Publicação no Telegram