Към съдържанието
Търсене

CVE-2025-20139: Cisco Enterprise Chat and Email, логическа грешка

7.5

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

A vulnerability in chat messaging features of Cisco Enterprise Chat and Email (ECE) could allow an unauthenticated, remote attacker to cause a denial of service (DoS) condition. This vulnerability is due to improper validation of user-supplied input to chat entry points. An attacker could exploit this vulnerability by sending malicious requests to a messaging chat entry point in the affected application. A successful exploit could allow the attacker to cause the application to stop responding, resulting in a DoS condition. The application may not recover on its own and may need an administrator to manually restart services to recover.

Засегнати продукти

  • Cisco Cisco Enterprise Chat and Email: 11.5(1); 11.6(1); 11.6(1)_ES2; 11.6(1)_ES3; 11.6(1)_ES4; 11.6(1)_ES5; 11.6(1)_ES6; 11.6(1)_ES10; 11.6(1)_ES11; 11.6(1)_ES7; 11.6(1)_ES8; 11.6(1)_ES9; 11.6(1)_ES9a; 11.6(1)_ES12; 11.6(1)_ES12_ET1; 12.0(1); 12.0(1)_ES1; 12.0(1)_ES2; 12.0(1)_ES3; 12.0(1)_ES4; 12.0(1)_ES5; 12.0(1)_ES5a; 12.0(1)_ES6; 12.0(1)_ES6_ET1; 12.0(1)_ES6_ET2; 12.0(1)_ES6_ET3; 12.0(1)_ES7; 12.0(1)_ES7_ET1; 12.5(1); 12.5(1)_ES1; 12.5(1)_ES2; 12.5(1)_ES3; 12.5(1)_ES3_ET1; 12.5(1)_ET1; 12.5(1)_ES4; 12.5(1)_ES3_ET2; 12.5(1)_ES4_ET1; 12.5(1)_ES5; 12.5(1)_ES5_ET1; 12.5(1)_ES6; 12.5(1)_ES7; 12.5(1)_ES8; 12.5(1)_ES8_ET1; 12.5(1)_ES3_ET3; 12.5(1)_ES5_ET2; 12.5(1)_ES6_ET1; 12.5(1)_ES4_ET2; 12.5(1)_ES7_ET1; 12.5(1)_ES9; 12.6(1); 12.6(1)_ET1; 12.6(1)_ET2; 12.6(1)_ES1; 12.6(1)_ET3; 12.6(1)_ES1_ET1; 12.6(1)_ES2; 12.6(1)_ES3; 12.6(1)_ES4; 12.6(1)_ES4_ET1; 12.6(1)_ES5; 12.6(1)_ES5_ET1; 12.6(1)_ES5_ET2; 12.6(1)_ES6; 12.6(1)_ES6_ET1; 12.6(1)_ES6_ET2; 12.6(1)_ES7; 12.6(1)_ES8; 12.6(1)_ES4_ET2; 12.6(1)_ES3_ET3; 12.6(1)_ES2_ET5; 12.6(1)_ES1_ET2; 12.6(1)_ES8_ET1; 12.6(1)_ES7_ET1; 12.6(1)_ES6_ET3; 12.6(1)_ES5_ET3; 12.6(1)_ES8_ET2; 12.6(1)_ES9; 12.6(1)_ES9_ET1; 12.6(1)_ES9_ET2; 12.6(1)_ES9_ET3; 12.6_ES2_ET1; 12.6_ES2_ET2; 12.6_ES2_ET3; 12.6_ES2_ET4; 12.6_ES3_ET1; 12.6_ES3_ET2

Вид слабост

История

  • 2 април 2025 Публикувано

Други уязвимости в Cisco Cisco Enterprise Chat and Email

Първоизточници

CVE-2025-20139: Cisco Enterprise Chat and Email, логическа грешка | freedomonline.bg