Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2025-05024

Опубликовано: 16 апр. 2025
Источник: fstec
CVSS3: 6
CVSS2: 6.2
EPSS Низкий

Описание

Уязвимость веб-интерфейса управления системы анализа сетевого трафика, сетевого обнаружения и реагирования Cisco Secure Network Analytics (ранее Cisco Stealthwatch Enterprise) связана с ошибками проверки криптографической подписи. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии до уровня root

Вендор

Cisco Systems Inc.

Наименование ПО

Cisco Secure Network Analytics
Secure Network Analytics Data Store
Secure Network Analytics Flow Collector
Secure Network Analytics Flow Sensor
Secure Network Analytics Manager
Secure Network Analytics UDP Director
Secure Network Analytics Virtual Data Store
Secure Network Analytics Virtual Flow Collector
Secure Network Analytics Virtual Flow Sensor
Secure Network Analytics Virtual Manager
Secure Network Analytics Virtual UDP Director

Версия ПО

до 7.5.0 ROLLUP20250218-01 (Cisco Secure Network Analytics)
до 7.5.1 ROLLUP20250218-01 (Cisco Secure Network Analytics)
до 7.5.2 ROLLUP20250319-01 (Cisco Secure Network Analytics)
- (Secure Network Analytics Data Store)
- (Secure Network Analytics Flow Collector)
- (Secure Network Analytics Flow Sensor)
- (Secure Network Analytics Manager)
- (Secure Network Analytics UDP Director)
- (Secure Network Analytics Virtual Data Store)
- (Secure Network Analytics Virtual Flow Collector)
- (Secure Network Analytics Virtual Flow Sensor)
- (Secure Network Analytics Virtual Manager)
- (Secure Network Analytics Virtual UDP Director)

Тип ПО

Средство защиты
Прикладное ПО информационных систем
Программное средство защиты

Операционные системы и аппаратные платформы

-

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,2)
Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6)

Возможные меры по устранению уязвимости

Использование рекомендаций:
https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-sna-prvesc-4BQmK33Z

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 11%
0.00037
Низкий

6 Medium

CVSS3

6.2 Medium

CVSS2

Связанные уязвимости

CVSS3: 6
nvd
10 месяцев назад

A vulnerability in the web-based management interface of Cisco Secure Network Analytics could allow an authenticated, remote attacker with valid administrative credentials to execute arbitrary commands as root on the underlying operating system. This vulnerability is due to insufficient integrity checks within device backup files. An attacker with valid administrative credentials could exploit this vulnerability by crafting a malicious backup file and restoring it to an affected device. A successful exploit could allow the attacker to obtain shell access on the underlying operating system with the privileges of root.

CVSS3: 6
github
10 месяцев назад

A vulnerability in the web-based management interface of Cisco Secure Network Analytics could allow an authenticated, remote attacker with valid administrative credentials to execute arbitrary commands as root on the underlying operating system. This vulnerability is due to insufficient integrity checks within device backup files. An attacker with valid administrative credentials could exploit this vulnerability by crafting a malicious backup file and restoring it to an affected device. A successful exploit could allow the attacker to obtain shell access on the underlying operating system with the privileges of root.

EPSS

Процентиль: 11%
0.00037
Низкий

6 Medium

CVSS3

6.2 Medium

CVSS2