Mehrere Schwachstellen (CVE-2025-20352, CVE-2025-20363, CVE-2026-20045) in Cisco

Zusammenfassung

Sicherheitsforscher haben öffentliche Schwachstellen in Cisco IOx entdeckt, die es Angreifern ermöglichen, ohne Authentifizierung Protokolleinträge zu manipulieren und Admin-XSS-Angriffe durchzuführen. Betroffen sind die Cisco-Plattformen IOx und IOS XE. Cisco hat Patches veröffentlicht, um diese kritischen Sicherheitslücken zu schließen. Admins sollten ihre Systeme umgehend aktualisieren, um Schaden von ihren Netzwerken abzuwenden.

The post Public Flaws in Cisco IOx Allow Unauthenticated Log Injection and Admin XSS appeared first on Daily CyberSecurity. Related posts: Cisco SNMP Flaw (CVE-2025-20352) Actively Exploited: Patch Now to Stop Root Access! Cisco Warns of Critical RCE Flaw (CVE-2025-20363) Affecting Firewall and Router Software Under Attack: Critical Cisco RCE (CVE-2026-20045) Exploited in the Wild
Quelle: securityonline.info