BDU:2025-09601 | Уязвимость реализации интерфейса REST API системы

📄 Описание

Уязвимость реализации интерфейса REST API системы мониторинга и управления сетевым оборудованием Cisco Prime Infrastructure и программного средства управления сетевыми сервисами Cisco Evolved Programmable Network Manager (EPNM) связана с непринятием мер по защите структуры запроса SQL. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код путем отправки специально сформированного запроса

🖥️ Уязвимое ПО

Cisco Systems Inc.

Наименование ПО: Prime Infrastructure, Cisco Evolved Programmable Network Manager

Версия ПО: до 3.9 включительно (Prime Infrastructure), от 3.10 до 3.10.6 (Prime Infrastructure), до 7.1 включительно (Cisco Evolved Programmable Network Manager), от 8.0 до 8.0.1 (Cisco Evolved Programmable Network Manager), от 8.1 до 8.1.1 (Cisco Evolved Programmable Network Manager)

Тип ПО: Прикладное ПО информационных систем

ОС / платформа: —

⚙️ Технические сведения

Тип ошибки

Непринятие мер по защите структуры запроса SQL (атаки типа \"внедрение SQL\") (CWE-89)

Класс уязвимости

Уязвимость кода

Дата выявления

16.07.2025

Способ эксплуатации

Инъекция

Способ устранения

Обновление программного обеспечения

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Устранение

Уязвимость устранена

📊 CVSS

CVSS 2.0

AV:N/AC:L/Au:S/C:P/I:N/A:N

CVSS 3.0

AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N

⚠️ Уровень опасности

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4)
Средний уровень опасности (базовая оценка CVSS 3.1 составляет 4,3)

🔗 Источники и меры

🔗 https://sec.cloudapps.cisco.com/security/center/co...

🏷️ Идентификаторы

CVE-2025-20272

📅 Даты

Дата публикации

11.08.2025

Последнее обновление

11.08.2025

Детали уязвимости