Cisco informuje o nowych podatnościach. (P25-297)

Produkt	Cisco Unified CM IM&P wer. 12.5;14;15
Numer CVE	CVE-2025-20330
Krytyczność	6.1/10
CVSS	AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
Opis	Luka w internetowym interfejsie zarządzania usługi Cisco Unified Communications Manager IM & Presence Service (Unified CM IM&P) może umożliwić nieuwierzytelnionemu, zdalnemu atakującemu przeprowadzenie ataku typu cross-site scripting (XSS) na użytkownika interfejsu. Luka ta istnieje, ponieważ internetowy interfejs zarządzania nie weryfikuje prawidłowo danych wprowadzanych przez użytkownika. Atakujący może wykorzystać tę lukę, nakłaniając użytkownika do kliknięcia spreparowanego łącza. Skuteczne wykorzystanie luki może umożliwić atakującemu wykonanie dowolnego kodu skryptu w kontekście interfejsu lub uzyskanie dostępu do poufnych informacji w przeglądarce.

Aktualizacja	TAK
Link	https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-imp-xss-XQgu4HSG

Aktualizacje: Krytyczność średnia

Link	CVSS/ Krytyczność	CVE ID
Cisco Webex Meetings Cross-Site Scripting Vulnerability	Średnia 5.4	CVE-2025-20328
Cisco Webex Meetings URL Redirection Vulnerability	Średnia 4.3	CVE-2025-20291
Cisco Desk Phone 9800 Series, IP Phone 7800 and 8800 Series, and Video Phone 8875 with SIP Software Vulnerabilities	Średnia 5.3	CVE-2025-20335 CVE-2025-20336
Cisco Evolved Programmable Network Manager and Cisco Prime Infrastructure Stored Cross-Site Scripting Vulnerability	Średnia 4.8	CVE-2025-20280
Cisco Evolved Programmable Network Manager and Cisco Prime Infrastructure Information Disclosure Vulnerability	Średnia 4.3	CVE-2025-20270
Cisco Evolved Programmable Network Manager Arbitrary File Upload Vulnerability	Średnia 4.3	CVE-2025-20287
Cisco Unified Communications Manager Cross-Site Request Forgery Vulnerability	Średnia 4.3	CVE-2025-20326