PT-2025-4145 · Cisco · Cisco Meeting Management

Ben Leonard-Lagarde · Publicado 2025-01-22 · Atualizado 2025-08-01 · CVE-2025-20156

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.9

Crítica

Vetor base

AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Cisco Meeting Management versões 3.9 e anteriores Cisco Meeting Management versão 3.9.1

Descrição Uma vulnerabilidade na API REST do Cisco Meeting Management poderia permitir que um atacante remoto, autenticado e com privilégios baixos, elevasse privilégios para administrador em um dispositivo afetado. Este problema existe porque a autorização adequada não é aplicada aos usuários da API REST. Um atacante poderia explorar esta vulnerabilidade enviando requisições de API para um endpoint específico, potencialmente obtendo controle de nível de administrador sobre nós de borda gerenciados pelo Cisco Meeting Management.

Recomendações Cisco Meeting Management versões 3.9 e anteriores: Atualize para a versão 3.9.1 ou posterior para resolver esta vulnerabilidade.

Correção

DoS

LPE

Incorrect Default Permissions

Enumeração de Fraquezas

CWE-276

CWE-274

Identificadores relacionados

BDU:2025-04031

CVE-2025-20156

Produtos afetados

Cisco Meeting Management

Referências · 44

• https://nvd.nist.gov/vuln/detail/CVE-2025-20156 · Nota de Segurança
• https://twitter.com/jbhall56/status/1882797065442603097 · Publicação no Twitter
• https://twitter.com/SystemTek_UK/status/1882431435916673045 · Publicação no Twitter
• https://twitter.com/AIDE_ink/status/1883291904747643194 · Publicação no Twitter
• https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-cmm-privesc-uy2Vf8pc · Aviso do Fabricante
• https://twitter.com/zoomeye_team/status/1882371997646348563 · Publicação no Twitter
• https://twitter.com/TweetThreatNews/status/1882891736873136327 · Publicação no Twitter
• https://twitter.com/seaarepea/status/1883597355016130728 · Publicação no Twitter
• https://twitter.com/EncryptSentinel/status/1882468508157825164 · Publicação no Twitter
• https://twitter.com/TweetThreatNews/status/1882348161248756205 · Publicação no Twitter
• https://twitter.com/Patrowl_io/status/1882363534144905694 · Publicação no Twitter
• https://twitter.com/MalwarePatrol/status/1882491239066403223 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1882137396042760502 · Publicação no Twitter
• https://twitter.com/threatlight/status/1883960862999810146 · Publicação no Twitter
• https://twitter.com/vFeed_IO/status/1884800308309897497 · Publicação no Twitter