Cisco Unified Intelligence Center Privilege Escalation sebezhetősége
Angol cím: Cisco Unified Intelligence Center Privilege Escalation Vulnerability
Publikálás dátuma: 2025.05.27.
Utolsó módosítás dátuma: 2025.05.27.
Leírás
A termék egy olyan kiszolgálóból áll, amely a kliensre támaszkodik a kiszolgáló védelmére szolgáló mechanizmus megvalósításában.
Leírás forrása: CWE-602 Leírás utolsó módosítása: 2025.04.03.Elemzés leírás
Eredeti nyelven:
A vulnerability in Cisco Unified Intelligence Center could allow an authenticated, remote attacker to elevate privileges to Administrator for a limited set of functions on an affected system. This vulnerability is due to insufficient server-side validation of user-supplied parameters in API or HTTP requests. An attacker could exploit this vulnerability by submitting a crafted API or HTTP request to an affected system. A successful exploit could allow the attacker to access, modify, or delete data beyond the sphere of their intended access level, including obtaining potentially sensitive information stored in the system.
Elemzés leírás forrása: CVE-2025-20113 Elemzés leírás utolsó módosítása: 2025.05.21.Hatás
CVSS3.1 Súlyosság és Metrika
Alap pontszám: 7.1 (Magas)
Vektor: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:L/A:N
Hatás pontszáma: 4.2
Kihasználhatóság pontszáma: 2.8
Támadás Vektora (AV): Hálózat
Támadás komplexitása (AC): Alacsony
Jogosultság Szükséges (PR): Alacsony
Felhasználói Interakció (UI): Nincs
Hatókör (S): Nem változott
Bizalmasság Hatása (C): Magas
Sértetlenség Hatása (I): Alacsony
Rendelkezésre állás Hatása (A): Nincs
Sérülékeny szoftverek
cpe:2.3:o:cisco:cisco:*:*:*:*:*:*:*:*