Cisco Unified CCX Unauthenticated RCE via Java RMI (CVE-2025-20354/20358)

当該ウェブサイトのスクリーンショットは、Cisco Unified Contact Center Express（Unified CCX）におけるリモートコード実行（RCE）の脆弱性を明らかにしています。主要な情報は以下の通りです。 脆弱性の概要： - Cisco Unified CCX内のJava Remote Method Invocation (RMI) 処理に関連する複数の脆弱性が発見されました。 - これにより、認証不要の攻撃者が任意のファイルをアップロード、認証をバイパス、任意のコマンドを実行、およびルート権限への昇格が可能になります。 影響を受ける製品： - Cisco Unified CCX（デバイス設定の有無にかかわらず）。 脆弱性が確認されていない製品： - Packaged Contact Center Enterprise (Packaged CCE) および Unified Contact Center Enterprise (Unified CCE)。 脆弱性情報： - CVE-2025-20354：特定のCisco Unified CCX機能における認証機構の不備により、認証不要の攻撃者が影響を受けるシステム上でJava RMI処理を実行してファイルをアップロードし、ルート権限でコマンドを実行できます。 - CVE-2025-20358：Cisco Unified CCX Editorアプリケーションにおける認証バイパスの脆弱性により、攻撃者が任意のスクリプトを作成・実行し、システム上で管理権限を取得できる可能性があります。これは、CCX Editorと影響を受けるUnified CCXサーバー間の通信における認証機構の不備が原因です。 緩和策： - 現在、これらの脆弱性に対する具体的な緩和策はありません。最新のパッチソフトウェアのインストールを推奨します。 修正されたソフトウェア： - 顧客には推奨される修正バージョンへのアップグレードを推奨します。 - 対応する修正バージョンは、12.5 SU3 ES07 および 15.0 ES01 です。 悪用状況および公開情報： - Cisco PSIRTは、これらの脆弱性について公開された悪用や悪意のある使用に関する情報は現時点で把握していないと報告しています。 出典： - Ciscoは、セキュリティリサーチャーのJahmel Harris氏がこれらの脆弱性を報告したことを感謝しています。 リンク： - 関連するアドバイザリのリンクが含まれています：Cisco Security Advisory: Cisco Unified Contact Center Express Remote Code Execution Vulnerabilities。

目標達成 すべての支援者に感謝 — 100%達成しました！

Cisco Unified CCX Unauthenticated RCE via Java RMI (CVE-2025-20354/20358)

目標達成すべての支援者に感謝 — 100%達成しました！