Vulnérabilités affectant des produits de Cisco

Titre	Vulnérabilités affectant des produits de Cisco
Numéro de Référence	Numéro de Référence 52390602/25
Date de publication	Date de publication 06 février 2025
Niveau de Risque	Niveau de Risque Important
Niveau d'Impact	Niveau d'Impact Critique

Systèmes affectés:

Cisco Identity Services Engine
Cisco IOS, IOS XE, and IOS XR
Cisco Secure Email and Web Manager, Secure Email Gateway, and Secure Web Appliance
Cisco Expressway Series

Identificateurs externes:

CVE-2025-20124 CVE-2025-20125 CVE-2025-20169 CVE-2025-20170

CVE-2025-20171 CVE-2025-20172 CVE-2025-20173 CVE-2025-20174

CVE-2025-20175 CVE-2025-20176 CVE-2025-20184 CVE-2025-20183

CVE-2025-20185 CVE-2025-20179 CVE-2025-20204 CVE-2025-20205

CVE-2025-20180 CVE-2025-20207

Bilan de la vulnérabilité:

Cisco annonce la correction de plusieurs vulnérabilités affectant certaines versions de ses produits susmentionnés. L’exploitation de ces vulnérabilités peut permettre à un attaquant distant d’injecter du contenu dans une page, de contourner des mesures de sécurité ou de causer un déni de service.

Solution:

Veuillez se référer aux bulletins de sécurité de Cisco pour mettre à jours vos produits.

Risque:

Injection de contenu dans une page
Contournement de mesures de sécurité
Déni de service

Référence:

Bulletins de sécurité de Cisco :

Brochure:

Vulnérabilités affectant des produits de Cisco.pdf