Date version

Produits Cisco

Des vulnérabilités ont été découvertes dans les produits Cisco. L’exploitation de ces failles pourrait permettre à attaquant disant de provoquer un déni de service et une élévation de privilèges. NB: Une preuve de concept est publiée sur le net pour la faille CVE-2025-20128.
 

  • Refer
    tunCERT/Vuln.2025-044
    Version
    1.0
    Date de publication
Impact
Déni de service
Obtention de privilèges
Perte d'intégrité
Perte de confidentialité
Plateforme
Cisco
Produits impactés

Cisco Meeting Management 3.8 et antérieures, 3.9 antérieures à 3.9.1

Cisco BroadWorks Release Independent (RI) antérieures à RI.2024.11

Secure Endpoint Connector for Linux antérieures à 1.25.1

Secure Endpoint Connector for Mac antérieures à 1.24.1

Secure Endpoint Connector for Windows antérieures à 7.5.20, 8.4.3

Identificants du problème
    • CVE-2025-20156 CVE-2025-20165 CVE-2025-20128
Solution vulnérabilités
Source d'information
Bulletin de sécurité Cisco cisco-sa-cmm-privesc-uy2Vf8pc
https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/c…
Bulletin de sécurité Cisco cisco-sa-bw-sip-dos-mSySbrmt
https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/c…
Bulletin de sécurité Cisco cisco-sa-clamav-ole2-H549rphA
https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/c…