CVE-2025-20377

Nome do Software Vulnerável e Versões Afetadas Cisco Unified Intelligence Center (versões afetadas não especificadas)

Descrição Existe uma falha no subsistema da API que pode permitir que um atacante remoto, com credenciais válidas, acesse informações sensíveis. Isso é causado pela validação insuficiente de solicitações para determinados endpoints da API. Um atacante poderia explorar essa falha enviando uma solicitação para um endpoint específico da API, potencialmente permitindo que um usuário com baixos privilégios visualize informações restritas. Os endpoints da API afetados não são especificados explicitamente, mas o problema refere-se ao contorno da validação de endpoint dentro do Cisco Unified Intelligence Center.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.