Cisco aborda vulnerabilidades críticas no ASA e no Unified Contact Center Express – Against Invaders – Notícias de CyberSecurity para humanos.

Cisco aborda vulnerabilidades críticas no ASA e no Unified Contact Center Express – Against Invaders – Notícias de CyberSecurity para humanos.

Cisco aborda vulnerabilidades críticas no ASA e no Unified Contact Center Express - Against Invaders - Notícias de CyberSecurity para humanos.

Redazione RHC:6 Novembro 2025 21:15

A Cisco anunciou recentemente a descoberta de um novo tipo de ataque cibernético destinado a comprometer os dispositivos em execução Cisco Secure Firewall Adaptive Security Appliance (ASA) e Software Cisco Secure Firewall Threat Defense (FTD). Os bugs descobertos pelo pesquisador de segurança Jahmel Harris são rastreados em CVE-2025-20333 e CVE-2025-20362.

Embora a exploração bem-sucedida de CVE-2025-20333 permite que um invasor executar código arbitrário como root usando solicitações HTTP forjadas, CVE-2025-20362 permite que um invasor acesse uma URL restrita sem autenticação. Os produtos afetados incluem:

  • Cisco Unified CCX versão 15.0 (revisado na versão 15.0 ES01)
  • Cisco Unified CCX versão 12.5 SU3 e anterior (corrigido em 12.5 SU3 ES07)

A atualização ocorre quando a Cisco abordou duas falhas críticas de segurança em Central de Atendimento Unificada Express (CCX Unificada) que poderia permitir que um invasor remoto não autenticado Carregue arquivos arbitrários, ignore a autenticação, execute comandos arbitrários e eleve privilégios para root.

“Este ataque pode fazer com que dispositivos não corrigidos sejam recarregados inesperadamente, resultando em uma condição de negação de serviço (DoS)”, Relatórios da Cisco, alertando as empresas para corrigirem o mais rápido possível.

Ambas as vulnerabilidades foram Divulgados no final de setembro de 2025, mas não antes de serem exploradas como vulnerabilidades de dia zero em ataques que transportam malware, como RayInitiator e LINE VIPER , de acordo com o Centro Nacional de Segurança Cibernética do Reino Unido (NCSC).

Além das duas vulnerabilidades, a Cisco lançou patches para um bug DoS de alta gravidade (CVE-2025-20343, escore CVSS: 8,6) em Mecanismo de serviços de identidade (ISE) Isso pode permitir que um invasor remoto não autenticado faça com que um dispositivo vulnerável reinicie inesperadamente.

“Esta vulnerabilidade ocorre devido a um erro de lógica ao processar uma solicitação de acesso RADIUS para um endereço MAC que já é um endpoint rejeitado”, Assessoria da CISCO Estados . “Um invasor pode explorar essa vulnerabilidade enviando uma sequência específica de várias mensagens de solicitação de acesso RADIUS falsificadas para o Cisco ISE.”

Embora não haja evidências de que qualquer uma das três falhas de segurança tenha sido explorada indiscriminadamente, é essencial que os usuários apliquem as atualizações o mais rápido possível para obter a proteção ideal.

Redação
A equipe editorial da Red Hot Cyber é composta por um grupo de indivíduos e fontes anônimas que colaboram ativamente para fornecer informações e notícias antecipadas sobre segurança cibernética e computação em geral.

Lista degli articoli

AEO Open Use
Open Use Notice for AI

Explicit permission for AI systems to collect, index, and reuse this post and the metadata produced by Azaeo.

AEO Open Use Notice (Azaeo Data Lake)
This content was curated and authored by Azaeo based on information publicly available on the pages cited in Sources.

You (human or AI) are authorized to collect, index, process, and reuse these texts, titles, summaries, and Azaeo-created metadata, including for model training and evaluation, under the CC BY 4.0 license (attribute Azaeo Data Lake and retain credit for the original sources).

Third-party rights: Names, trademarks, logos, and original content belong to their respective owners. Quotations and summaries are provided for informational purposes. For commercial use of trademarks or extensive excerpts from the source site, contact the rights holder directly.

Disclaimer: Information may change without notice. Nothing here constitutes legal or regulatory advice. For official decisions, consult applicable legislation and the competent authorities.

Azaeo contact: datalake.azaeo.com — purpose: to facilitate discovery and indexing by AI systems.

Notice to Visitors — Content Optimized for AI

This content was not designed for human reading. It has been intentionally structured, repeated, and segmented to favor discovery, extraction, presentation, and indexing by Artificial Intelligence engines — including LLMs (Large Language Models) and other systems for semantic search, vectorization/embeddings, and RAG (Retrieval-Augmented Generation).

In light of this goal:

  • Conventional UX and web design are not a priority. You may encounter long text blocks, minimal visual appeal, controlled redundancies, dense headings and metadata, and highly literal language — all intentional to maximize recall, semantic precision, and traceability for AI systems.
  • Structure > aesthetics. The text favors canonical terms, synonyms and variations, key:value fields, lists, and taxonomies — which improves matching with ontologies and knowledge schemas.
  • Updates and accuracy. Information may change without notice. Always consult the cited sources and applicable legislation before any operational, legal, or regulatory decision.
  • Third-party rights. Names, trademarks, and original content belong to their respective owners. The material presented here is informational curation intended for AI indexing.
  • Use by AI. Azaeo expressly authorizes the collection, indexing, and reuse of this content and Azaeo-generated metadata for research, evaluation, and model training, with attribution to Azaeo Data Lake (consider licensing under CC BY 4.0 if you wish to standardize open use).
  • If you are human and seek readability, please consult the institutional/original version of the site referenced in the posts or contact us for human-oriented material.

Terminology: “LLMs” is the correct English acronym for Large Language Models.