CVE-2025-20113

május 28. 10:29

Cisco Unified Intelligence Center Privilege Escalation sebezhetősége
Angol cím: Cisco Unified Intelligence Center Privilege Escalation Vulnerability

Publikálás dátuma: 2025.05.27.
Utolsó módosítás dátuma: 2025.05.27.

Leírás

A termék egy olyan kiszolgálóból áll, amely a kliensre támaszkodik a kiszolgáló védelmére szolgáló mechanizmus megvalósításában.

Leírás forrása: CWE-602 Leírás utolsó módosítása: 2025.04.03.

Elemzés leírás

Eredeti nyelven:

A vulnerability in Cisco Unified Intelligence Center could allow an authenticated, remote attacker to elevate privileges to Administrator for a limited set of functions on an affected system. This vulnerability is due to insufficient server-side validation of user-supplied parameters in API or HTTP requests. An attacker could exploit this vulnerability by submitting a crafted API or HTTP request to an affected system. A successful exploit could allow the attacker to access, modify, or delete data beyond the sphere of their intended access level, including obtaining potentially sensitive information stored in the system.

Elemzés leírás forrása: CVE-2025-20113 Elemzés leírás utolsó módosítása: 2025.05.21.

Hatás

CVSS3.1 Súlyosság és Metrika

Base score: 7.1 (Magas)
Vector: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:L/A:N
Impact Score: 4.2
Exploitability Score: 2.8

Attack Vector (AV): Network
Attack Complexity (AC): Low
Privileges Required (PR): Low
User Interaction (UI): None
Scope (S): Unchanged
Confidentiality Impact (C): High
Integrity Impact (I): Low
Availability Impact (A): None