Risolte vulnerabilità in prodotti Cisco (AL01/250522/CSIRT-ITA)
Data:
22 Maggio 2025 09:36
Impatto Sistemico
Medio (64.87)
Sintesi
Aggiornamenti di sicurezza sanano molteplici nuove vulnerabilità, con gravità “alta”, che riguardano diversi prodotti Cisco.
Tipologia
- Privilege Escalation
- Denial of Service
Prodotti e/o versioni affette
Cisco
- Unified Intelligence Center
- ISE
N.B. Si evidenzia che i prodotti elencati risultano vulnerabili nel caso in cui siano configurati come indicato nei relativi bollettini di sicurezza.
Azioni di mitigazione
Si raccomanda di aggiornare i prodotti vulnerabili seguendo le istruzioni fornite dal vendor per ciascun prodotto interessato e riportate nei bollettini di sicurezza disponibili ai link nella sezione Riferimenti.
Riferimenti
- https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-cuis-priv-esc-3Pk96SU4
- https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ise-restart-ss-uf986G2Q
CVE
CVE-ID | ||
---|---|---|
CVE-2025-20113 | CVE-2025-20114 | CVE-2025-20152 |
Change log
Versione | Note | Data |
---|---|---|
1.0 | Pubblicato il 22-05-2025 | 22/05/2025 |
Il presente articolo è un prodotto originale di csirt.gov.it, riproposto qui a solo scopo di aumentarne la visibilità. Può essere visualizzato in versione originale al seguente link