Куда я попал?
SECURITM это SGRC система, ? автоматизирующая процессы в службах информационной безопасности. SECURITM помогает построить и управлять ИСПДн, КИИ, ГИС, СМИБ/СУИБ, банковскими системами защиты.
А еще SECURITM это место для обмена опытом и наработками для служб безопасности.

CVE-2025-20274

PUBLISHED 17.07.2025

CNA: cisco

Cisco Unified Intelligence Center Arbitrary File Upload Vulnerability

Обновлено: 16.07.2025
A vulnerability in the web-based management interface of Cisco Unified Intelligence Center could allow an authenticated, remote attacker to upload arbitrary files to an affected device. This vulnerability is due to improper validation of files that are uploaded to the web-based management interface. An attacker could exploit this vulnerability by uploading arbitrary files to an affected device. A successful exploit could allow the attacker to store malicious files on the system and execute arbitrary commands on the operating system. The Security Impact Rating (SIR) of this advisory has been raised to High because an attacker could elevate privileges to root. To exploit this vulnerability, the attacker must have valid credentials for a user account with at least the role of Report Designer.

CWE

Идентификатор Описание
CWE-434 Unrestricted upload of file with dangerous type

БДУ ФСТЭК

Идентификатор Описание
BDU:2025-09600 Уязвимость веб-интерфейса управления программного средства для создания отчетов Cisco Unified Intelligence Center и программного средства автоматизации работы операторов Cisco Unified Contact Center Express, позволяющая нарушителю выполнить произвольные команды и повысить свои привилегии

Доп. Информация

Product Status

Cisco Unified Contact Center Express
Product: Cisco Unified Contact Center Express
Vendor: Cisco
Default status: unknown
Версии:
Затронутые версии Статус
Наблюдалось в версии 10.6(1) affected
Наблюдалось в версии 10.5(1)SU1 affected
Наблюдалось в версии 10.6(1)SU3 affected
Наблюдалось в версии 12.0(1) affected
Наблюдалось в версии 10.6(1)SU1 affected
Наблюдалось в версии 11.0(1)SU1 affected
Наблюдалось в версии 11.5(1)SU1 affected
Наблюдалось в версии 10.5(1) affected
Наблюдалось в версии 11.6(1) affected
Наблюдалось в версии 11.6(2) affected
Наблюдалось в версии 12.5(1) affected
Наблюдалось в версии 12.5(1)SU1 affected
Наблюдалось в версии 12.5(1)SU2 affected
Наблюдалось в версии 12.5(1)SU3 affected
Наблюдалось в версии 12.5(1)_SU03_ES01 affected
Наблюдалось в версии 12.5(1)_SU03_ES02 affected
Наблюдалось в версии 12.5(1)_SU02_ES03 affected
Наблюдалось в версии 12.5(1)_SU02_ES04 affected
Наблюдалось в версии 12.5(1)_SU02_ES02 affected
Наблюдалось в версии 12.5(1)_SU01_ES02 affected
Наблюдалось в версии 12.5(1)_SU01_ES03 affected
Наблюдалось в версии 12.5(1)_SU02_ES01 affected
Наблюдалось в версии 11.6(2)ES07 affected
Наблюдалось в версии 11.6(2)ES08 affected
Наблюдалось в версии 12.5(1)_SU01_ES01 affected
Наблюдалось в версии 12.0(1)ES04 affected
Наблюдалось в версии 12.5(1)ES02 affected
Наблюдалось в версии 12.5(1)ES03 affected
Наблюдалось в версии 11.6(2)ES06 affected
Наблюдалось в версии 12.5(1)ES01 affected
Наблюдалось в версии 12.0(1)ES03 affected
Наблюдалось в версии 12.0(1)ES01 affected
Наблюдалось в версии 11.6(2)ES05 affected
Наблюдалось в версии 12.0(1)ES02 affected
Наблюдалось в версии 11.6(2)ES04 affected
Наблюдалось в версии 11.6(2)ES03 affected
Наблюдалось в версии 11.6(2)ES02 affected
Наблюдалось в версии 11.6(2)ES01 affected
Наблюдалось в версии 10.6(1)SU3ES03 affected
Наблюдалось в версии 11.0(1)SU1ES03 affected
Наблюдалось в версии 10.6(1)SU3ES01 affected
Наблюдалось в версии 10.5(1)SU1ES10 affected
Наблюдалось в версии 11.5(1)SU1ES03 affected
Наблюдалось в версии 11.6(1)ES02 affected
Наблюдалось в версии 11.5(1)ES01 affected
Наблюдалось в версии 10.6(1)SU2 affected
Наблюдалось в версии 10.6(1)SU2ES04 affected
Наблюдалось в версии 11.6(1)ES01 affected
Наблюдалось в версии 10.6(1)SU3ES02 affected
Наблюдалось в версии 11.5(1)SU1ES02 affected
Наблюдалось в версии 11.5(1)SU1ES01 affected
Наблюдалось в версии 11.0(1)SU1ES02 affected
Наблюдалось в версии 12.5(1)_SU03_ES03 affected
Наблюдалось в версии 12.5(1)_SU03_ES04 affected
Наблюдалось в версии 12.5(1)_SU03_ES05 affected
Наблюдалось в версии 12.5(1)_SU03_ES06 affected
Cisco Unified Intelligence Center
Product: Cisco Unified Intelligence Center
Vendor: Cisco
Default status: unknown
Версии:
Затронутые версии Статус
Наблюдалось в версии 11.6(1) affected
Наблюдалось в версии 10.5(1) affected
Наблюдалось в версии 11.0(1) affected
Наблюдалось в версии 11.5(1) affected
Наблюдалось в версии 12.0(1) affected
Наблюдалось в версии 12.5(1) affected
Наблюдалось в версии 11.0(2) affected
Наблюдалось в версии 12.6(1) affected
Наблюдалось в версии 12.5(1)SU affected
Наблюдалось в версии 12.6(1)_ET affected
Наблюдалось в версии 12.6(1)_ES05_ET affected
Наблюдалось в версии 11.0(3) affected
Наблюдалось в версии 12.6(2) affected
Наблюдалось в версии 12.6(2)_504_Issue_ET affected
Наблюдалось в версии 12.6.1_ExcelIssue_ET affected
Наблюдалось в версии 12.6(2)_Permalink_ET affected
Наблюдалось в версии 12.6.2_CSCwk19536_ET affected
Наблюдалось в версии 12.6.2_CSCwm96922_ET affected
Наблюдалось в версии 12.6.2_Amq_OOS_ET affected
Наблюдалось в версии 12.5(2)ET_CSCwi79933 affected
Наблюдалось в версии 12.6(2)_ET affected
Наблюдалось в версии 12.6.2_CSCwn48501_ET affected
 

Ссылки

CISA ADP Vulnrichment

Обновлено: 17.07.2025
Этот блок содержит дополнительную информацию, предоставленную программой CVE для этой уязвимости.

SSVC

Exploitation Automatable Technical Impact Версия Дата доступа
none no total 2.0.3 17.07.2025

Мы используем cookie-файлы, чтобы получить статистику, которая помогает нам улучшить сервис для вас с целью персонализации сервисов и предложений. Вы может прочитать подробнее о cookie-файлах или изменить настройки браузера. Продолжая пользоваться сайтом, вы даёте согласие на использование ваших cookie-файлов и соглашаетесь с Политикой обработки персональных данных.