CVE-2025-20349

Nome do Software Vulnerável e Versões Afetadas Cisco Catalyst Center (versões afetadas não especificadas)

Descrição Existe uma falha na API REST do Cisco Catalyst Center que poderia permitir que um invasor remoto com credenciais válidas (pelo menos a função de Observador) executasse comandos arbitrários dentro de um contêiner restrito como o usuário root. Isso é causado pela validação inadequada da entrada fornecida nos parâmetros da solicitação da API REST. Um invasor poderia explorar isso enviando uma solicitação de API especialmente elaborada para o dispositivo, potencialmente injetando e executando comandos com privilégios de root dentro de um contêiner restrito.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.