自己報告されたバージョンによると、Cisco Unified Communications Products は権限昇格の脆弱性の影響を受けます。

  - 複数の Cisco Unified Communications および Contact Center Solutions 製品の脆弱性により、認証されたローカルの攻撃者が、影響を受けるデバイスで root に権限を昇格させる可能性があります。この脆弱性は、システムコマンドに割り当てられた過剰なアクセス許可が原因です。攻撃者がこの脆弱性を悪用し、基盤となるオペレーティングシステムで細工されたコマンドを実行する可能性があります。悪用に成功すると、攻撃者は制限されたシェルをエスケープし、影響を受けるデバイスの基盤となるオペレーティングシステムで root 権限を取得する可能性があります。この脆弱性の悪用に成功するには、攻撃者は ESXi ハイパーバイザーへの管理者アクセス権を必要とします。(CVE-2025-20112)

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

自己報告されたバージョンによると、Cisco Requires Responderは権限昇格の脆弱性の影響を受けます。

  - 複数の Cisco Unified Communications and Contact Center Solutions 製品の脆弱性により、認証されたローカルの攻撃者が、影響を受けるデバイスで root に権限を昇格させる可能性があります。この脆弱性は、システムコマンドに割り当てられた過剰なアクセス許可が原因です。攻撃者がこの脆弱性を悪用し、基盤となるオペレーティングシステムで細工されたコマンドを実行する可能性があります。悪用に成功すると、攻撃者が制限されたシェルを回避し、影響を受けるデバイスの基盤となるオペレーティングシステムでroot権限を取得する可能性があります。この脆弱性の悪用に成功するには、攻撃者は ESXi ハイパーバイザーへの管理者アクセス権を必要とします。CVE-2025-20112

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

自己報告されたバージョンによると、Cisco Unity Connection は権限昇格の脆弱性の影響を受けます。

  - 複数の Cisco Unified Communications および Contact Center Solutions 製品の脆弱性により、認証されたローカルの攻撃者が、影響を受けるデバイスで root に権限を昇格させる可能性があります。この脆弱性は、システムコマンドに割り当てられた過剰なアクセス許可が原因です。攻撃者がこの脆弱性を悪用し、基盤となるオペレーティングシステムで細工されたコマンドを実行する可能性があります。悪用に成功すると、攻撃者は制限されたシェルをエスケープし、影響を受けるデバイスの基盤となるオペレーティングシステムで root 権限を取得する可能性があります。この脆弱性の悪用に成功するには、攻撃者は ESXi ハイパーバイザーへの管理者アクセス権を必要とします。(CVE-2025-20112)

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

根據應用程式自我報告的版本，Cisco Unified Communications 產品受到特權提升弱點影響。

  - 多個 Cisco Unified Communications 和 Contact Center 解決方案產品包含弱點，經驗證的本機攻擊者可以藉此在受影響的裝置上將特權提升為 root 層級特權。此弱點是指派過多特權給系統命令所導致。攻擊者可透過在基礎作業系統上執行特製的命令來利用此弱點。若攻擊成功，攻擊者便可在受影響裝置的基礎作業系統上逸出受限制的殼層，並取得 root 層級特權。若要成功利用此弱點，攻擊者需要有 ESXi Hypervisor 的管理存取權。(CVE-2025-20112)

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全公告。

根據其自我報告的版本Cisco Emergency Responder 受到一個權限提升弱點影響。

  - 多個 Cisco Unified Communications 和 Contact Center Solutions 產品中存在一個弱點經驗證的本機攻擊者可在受影響裝置上將權限提升至 root。此弱點是因為指派過多權限給系統命令所致。攻擊者可藉由在基礎作業系統上執行特製命令來惡意利用此弱點。若惡意利用得逞攻擊者即可逸出受限制的 shell並在受影響裝置的基礎作業系統上取得 root 權限。若要成功惡意利用此弱點攻擊者需要有 ESXi Hypervisor 的管理存取權。 (CVE-2025-20112)

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全公告。

根據其自我報告的版本Cisco Unity Connection 受到一個權限提升弱點影響。

  - 多個 Cisco Unified Communications 和 Contact Center 解決方案產品包含弱點，經驗證的本機攻擊者可以藉此在受影響的裝置上將特權提升為 root 層級特權。此弱點是指派過多特權給系統命令所導致。攻擊者可透過在基礎作業系統上執行特製的命令來利用此弱點。若攻擊成功，攻擊者便可在受影響裝置的基礎作業系統上逸出受限制的殼層，並取得 root 層級特權。若要成功利用此弱點，攻擊者需要有 ESXi Hypervisor 的管理存取權。(CVE-2025-20112)

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全公告。

According to its self-reported version, Cisco Unified Communications Products is affected by a privilege escalation vulnerability.

  - A vulnerability in multiple Cisco Unified Communications and Contact Center Solutions products could allow     an authenticated, local attacker to elevate privileges to root on an affected device. This vulnerability     is due to excessive permissions that have been assigned to system commands.An attacker could exploit     this vulnerability by executing crafted commands on the underlying operating system. A successful exploit     could allow the attacker to escape the restricted shell and gain root privileges on the underlying     operating system of an affected device. To successfully exploit this vulnerability, an attacker would need     administrative access to the ESXi hypervisor. (CVE-2025-20112)

Please see the included Cisco BIDs and Cisco Security Advisory for more information.

According to its self-reported version, Cisco Emergency Responder is affected by privilege escalation vulnerability.

  - A vulnerability in multiple Cisco Unified Communications and Contact Center Solutions products could allow     an authenticated, local attacker to elevate privileges to root on an affected device. This vulnerability     is due to excessive permissions that have been assigned to system commands.An attacker could exploit     this vulnerability by executing crafted commands on the underlying operating system. A successful exploit     could allow the attacker to escape the restricted shell and gain root privileges on the underlying     operating system of an affected device. To successfully exploit this vulnerability, an attacker would need     administrative access to the ESXi hypervisor. (CVE-2025-20112)

Please see the included Cisco BIDs and Cisco Security Advisory for more information.

According to its self-reported version, Cisco Unity Connection is affected by privilege escalation vulnerability.

  - A vulnerability in multiple Cisco Unified Communications and Contact Center Solutions products could allow     an authenticated, local attacker to elevate privileges to root on an affected device. This vulnerability     is due to excessive permissions that have been assigned to system commands.An attacker could exploit     this vulnerability by executing crafted commands on the underlying operating system. A successful exploit     could allow the attacker to escape the restricted shell and gain root privileges on the underlying     operating system of an affected device. To successfully exploit this vulnerability, an attacker would need     administrative access to the ESXi hypervisor. (CVE-2025-20112)

Please see the included Cisco BIDs and Cisco Security Advisory for more information.

根据其自我报告的版本，Cisco 统一通信产品受到特权升级漏洞的影响。

  - 多个 Cisco 统一通信产品和 Contact Center Solutions 产品中的漏洞可允许经身份验证的本地攻击者在受影响设备上将权限提升为 root。此漏洞是由过多的权限分配给系统命令所导致。攻击者可通过在底层操作系统上执行特制的命令来利用此漏洞。若成功利用此漏洞，攻击者便可在受影响设备的底层操作系统上逃离受限的 shell 并获得 root 权限。要成功利用此漏洞，攻击者需要对 ESXi 管理程序具有管理访问权限。(CVE-2025-20112)

请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息。

根据其自我报告的版本Cisco Emergency Responder 受到权限升级漏洞的影响。

  - 多个 Cisco Unified Communications and Contact Center Solutions 产品中存在一个漏洞可允许经身份验证的本地攻击者在受影响设备上提升根权限。此漏洞是因为向系统命令分配了过多权限所致。攻击者可通过在底层操作系统上执行构建的命令来利用此漏洞。若成功利用可允许攻击者转义受限制的 shell 并在受影响设备的底层操作系统上获得根权限。要成功利用此漏洞攻击者需要拥有对 ESXi 管理程序的管理权限。 (CVE-2025-20112)

请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息。

根据其自我报告的版本Cisco Unity Connection 受到权限升级漏洞的影响。

  - 多个 Cisco 统一通信产品和 Contact Center Solutions 产品中的漏洞可允许经身份验证的本地攻击者在受影响设备上将权限提升为 root。此漏洞是由过多的权限分配给系统命令所导致。攻击者可通过在底层操作系统上执行特制的命令来利用此漏洞。若成功利用此漏洞，攻击者便可在受影响设备的底层操作系统上逃离受限的 shell 并获得 root 权限。要成功利用此漏洞，攻击者需要对 ESXi 管理程序具有管理访问权限。(CVE-2025-20112)

请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息。

ID	Name	Product	Family	Published	Updated	Severity
237302	Cisco Unified Communications Manager (CUCM) の権限昇格 (cisco-sa-cucm-kkhZbHR5)	Nessus	CISCO	5/27/2025	5/30/2025	medium
237710	Cisco Requires Responder 権限昇格cisco-sa-cucm-kkhZbHR5	Nessus	CISCO	6/3/2025	6/3/2025	medium
241632	Cisco Unity Connection の権限昇格cisco-sa-cucm-kkhZbHR5	Nessus	CISCO	7/9/2025	7/9/2025	medium
237302	Cisco Unified Communications Manager (CUCM) 特權提升 (cisco-sa-cucm-kkhZbHR5)	Nessus	CISCO	5/27/2025	5/30/2025	medium
237710	Cisco Emergency Responder 權限提升 (cisco-sa-cucm-kkhZbHR5)	Nessus	CISCO	6/3/2025	6/3/2025	medium
241632	Cisco Unity Connection 權限提升 (cisco-sa-cucm-kkhZbHR5)	Nessus	CISCO	7/9/2025	7/9/2025	medium
237302	Cisco Unified Communications Manager (CUCM) Privilege Escalation (cisco-sa-cucm-kkhZbHR5)	Nessus	CISCO	5/27/2025	5/30/2025	medium
237710	Cisco Emergency Responder Privilege Escalation (cisco-sa-cucm-kkhZbHR5)	Nessus	CISCO	6/3/2025	6/3/2025	medium
241632	Cisco Unity Connection Privilege Escalation (cisco-sa-cucm-kkhZbHR5)	Nessus	CISCO	7/9/2025	7/9/2025	medium
237302	Cisco Unified Communications Manager (CUCM) 特权提升 (cisco-sa-cucm-kkhZbHR5)	Nessus	CISCO	5/27/2025	5/30/2025	medium
237710	Cisco Emergency Responder 权限升级 (cisco-sa-cucm-kkhZbHR5)	Nessus	CISCO	6/3/2025	6/3/2025	medium
241632	Cisco Unity Connection 权限升级 (cisco-sa-cucm-kkhZbHR5)	Nessus	CISCO	7/9/2025	7/9/2025	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium