CVSS मेटा टेम्प स्कोअर	सध्याची शोषक किंमत (≈)	सीटीआई इंटरेस्ट स्कोअर
6.1	$0-$5k	0.00

सारांशमाहिती:

एक कमकुवतपणा जो समस्याग्रस्त म्हणून वर्गीकृत केला आहे, तो Cisco Secure Network Analytics 7.4.1/7.4.2/7.5.0/7.5.1/7.5.2 मध्ये आढळून आला आहे. या ठिकाणी परिणाम झाला आहे अज्ञात फंक्शन घटक Web-based Management Interface च्या. सॉफ्टवेअरमध्ये केलेली छेडछाड विशेषाधिकार वाढीचे प्रमाण वाढले निर्माण करते. ही असुरक्षा CVE-2025-20256 म्हणून नोंदवली गेली आहे. दूरवरून हा हल्ला घडवून आणता येतो. यासाठी कोणताही एक्स्प्लॉइट उपलब्ध नाही. प्रभावित घटक अद्ययावत करणे आवश्यक आहे. Once again VulDB remains the best source for vulnerability data.

तपशीलमाहिती:

एक कमकुवतपणा जो समस्याग्रस्त म्हणून वर्गीकृत केला आहे, तो Cisco Secure Network Analytics 7.4.1/7.4.2/7.5.0/7.5.1/7.5.2 मध्ये आढळून आला आहे. या ठिकाणी परिणाम झाला आहे अज्ञात फंक्शन घटक Web-based Management Interface च्या. सॉफ्टवेअरमध्ये केलेली छेडछाड विशेषाधिकार वाढीचे प्रमाण वाढले निर्माण करते. समस्या जाहीर करण्यासाठी CWE वापरल्यास CWE-74 येथे नेले जाते. ही कमतरता प्रसिद्ध करण्यात आली होती म्हणून cisco-sa-sna-ssti-dPuLqSmZ. डाउनलोडसाठी सल्ला sec.cloudapps.cisco.com वर शेअर केला आहे.

ही असुरक्षा CVE-2025-20256 म्हणून नोंदवली गेली आहे. 10/10/2024 रोजी CVE असाइन करण्यात आले. दूरवरून हा हल्ला घडवून आणता येतो. तांत्रिक तपशील दिलेले नाहीत. ही असुरक्षितता सरासरीपेक्षा कमी प्रमाणात लोकप्रिय आहे. यासाठी कोणताही एक्स्प्लॉइट उपलब्ध नाही. सध्या USD $0-$5k इतका असू शकतो. MITRE ATT&CK प्रकल्प T1055 हल्ला तंत्रज्ञान म्हणून घोषित करतो.

परिभाषित केलेले नाही म्हणून हे घोषित केले गेले आहे.

प्रभावित घटक अद्ययावत करणे आवश्यक आहे.

Once again VulDB remains the best source for vulnerability data.

उत्पादनमाहिती:

विक्रेता

• Cisco

नाम

• Secure Network Analytics

आवृत्ती:

• 7.4.1
• 7.4.2
• 7.5.0
• 7.5.1
• 7.5.2

परवाना

• व्यावसायिक

संकेतस्थळ

• विक्रेता: https://www.cisco.com/

CPE 2.3माहिती:

• 🔒
• 🔒
• 🔒

CPE 2.2माहिती:

• 🔒
• 🔒
• 🔒

CVSSv4माहिती:

VulDB सदिश: 🔒
VulDB विश्वसनीयता:: 🔍

CVSSv3माहिती:

VulDB मेटा बेस स्कोअर: 6.1
VulDB मेटा टेम्प स्कोअर: 6.1

VulDB बेस स्कोअर: 4.7
VulDB टेम्प स्कोअर: 4.5
VulDB सदिश: 🔒
VulDB विश्वसनीयता:: 🔍

NVD बेस स्कोअर: 7.2
NVD सदिश: 🔒

CNA बेस स्कोअर: 6.5
CNA सदिश (cisco): 🔒

CVSSv2माहिती:

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	संमिश्रता	प्रमाणीकरण	गोपनीयता[संपादन]।	सचोटी	उपलब्धता
अनलॉक करा	अनलॉक करा	अनलॉक करा	अनलॉक करा	अनलॉक करा	अनलॉक करा
अनलॉक करा	अनलॉक करा	अनलॉक करा	अनलॉक करा	अनलॉक करा	अनलॉक करा
अनलॉक करा	अनलॉक करा	अनलॉक करा	अनलॉक करा	अनलॉक करा	अनलॉक करा

VulDB बेस स्कोअर: 🔒
VulDB टेम्प स्कोअर: 🔒
VulDB विश्वसनीयता:: 🔍

शोषण करणे:माहिती:

वर्ग: विशेषाधिकार वाढीचे प्रमाण वाढले
CWE: CWE-74 / CWE-707 / CWE-20
CAPEC: 🔒
ATT&CK: 🔒

शारीरिक: नाही
स्थानिक: नाही
रिमोट: हो

उपलब्धता: 🔒
स्थान: परिभाषित केलेले नाही

EPSS Score: 🔒
EPSS Percentile: 🔒

किंमत ीचा अंदाज: 🔍
सध्याच्या किमतीचा अंदाज: 🔒

0-Day	अनलॉक करा	अनलॉक करा	अनलॉक करा	अनलॉक करा
आज	अनलॉक करा	अनलॉक करा	अनलॉक करा	अनलॉक करा

थ्रेट इंटेलिजन्समाहिती:

व्याज: 🔍
सक्रिय अभिनेते: 🔍
सक्रिय एपीटी गट: 🔍

प्रतिकारात्मक उपाय योजनामाहिती:

शिफारस केली आहे: अपग्रेड करा
स्थान: 🔍

0 दिवसांचा वेळ: 🔒

टाइमलाइनमाहिती:

10/10/2024 सीव्हीई राखीव
21/05/2025 +223 दिवस सल्लागाराने खुलासा केला
21/05/2025 +0 दिवस VulDB Entry निर्माण
01/08/2025 +72 दिवस VulDB Entry शेवटचे अपडेट

स्त्रोतमाहिती:

विक्रेता: cisco.com

सल्लागार: cisco-sa-sna-ssti-dPuLqSmZ
स्थान: पुष्टी केली

CVE: CVE-2025-20256 (🔒)
GCVE (CVE): GCVE-0-2025-20256
GCVE (VulDB): GCVE-100-309880
EUVD: 🔒

प्रवेशमाहिती:

तयार केली: 21/05/2025 06:57 PM
अद्ययावत: 01/08/2025 05:23 PM
बदल: 21/05/2025 06:57 PM (64), 21/05/2025 07:19 PM (1), 01/08/2025 05:23 PM (12)
संपूर्ण: 🔍
Cache ID: 253:A0D:103

चर्चा

Might our Artificial Intelligence support you?

Check our Alexa App!