PT-2025-8733 · Cisco · Cisco Apic

Jean-Michel Huguet + 1 · Publicado 2025-02-26 · Atualizado 2025-07-31 · CVE-2025-20118

Positive Technologies (AI Summary) · Pt

CVSS v2.0

4.6

Média

Vetor base

AV:L/AC:L/Au:S/C:C/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Cisco APIC (versões afetadas não especificadas)

Descrição Uma vulnerabilidade na implementação de processos internos do sistema pode permitir que um atacante local autenticado acesse informações sensíveis em um dispositivo afetado. O atacante deve possuir credenciais administrativas válidas para explorar esse problema. Esta vulnerabilidade deve-se ao mascaramento insuficiente de informações sensíveis exibidas por meio de comandos CLI do sistema. Um atacante pode explorar isso utilizando técnicas de reconhecimento no CLI do dispositivo, acessando potencialmente informações sensíveis que poderiam ser usadas para ataques adicionais.

Recomendações Atualize para uma versão do Cisco APIC que inclua as atualizações de software lançadas pela Cisco para corrigir esta vulnerabilidade.

Correção

Command Injection

Enumeração de Fraquezas

CWE-77

CWE-212

Identificadores relacionados

BDU:2025-05654

CVE-2025-20118

Produtos afetados

Cisco Apic

Referências · 8

• https://osv.dev/vulnerability/CVE-2025-20118 · Aviso do Fabricante
• https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-apic-multi-vulns-9ummtg5 · Aviso do Fabricante
• https://t.me/cveNotify/130436 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-20118 · Nota de Segurança
• https://bdu.fstec.ru/vul/2025-05654 · Nota de Segurança
• https://twitter.com/CVEnew/status/1894867665401061757 · Publicação no Twitter
• https://twitter.com/syedaquib77/status/1894801206050238870 · Publicação no Twitter
• https://t.me/cvedetector/18945 · Publicação no Telegram