Cisco patcht kritische Lücke

24. Januar 2025 um 11:06
  • security
  • Lücke
  • Cisco
image
Foto: Sigmund / Unsplash

Eine Schwachstelle in Cisco Meeting Management könnte es einem entfernten, authentifizierten Angreifer ermöglichen, Admin-Rechte zu erlangen.

Cisco hat ein Security-Update für Cisco Meeting Management publiziert. Meeting Management ist ein Verwaltungstool für die On-Prem-Videokonferenzplattform Cisco Meeting Server.
Eine Schwachstelle (CVE-2025-20156) in der REST-API von Meeting Management könnte es einem authentifizierten Angreifer mit geringen Rechten aus der Ferne ermöglichen, seine Rechte auszuweiten. Die Lücke bestehe, weil den REST-API-Benutzern keine ordnungsgemässe Autorisierung auferlegt werde, erklärt Cisco in einem Security Advisory. Sie wird mit 9.9 von 10 Punkten auf der CVSS-Skala bewertet.
Ein Angreifer könnte die Schwachstelle ausnutzen, indem er API-Anfragen an einen bestimmten Endpunkt sendet, heisst es vom Unternehmen weiter. Eine erfolgreiche Ausführung würde es ermöglichen, Admin-Rechte für die von Cisco Meeting Management verwalteten Endgeräte zu erlangen.
Betroffen sind die Versionen 3.8 und früher sowie 3.9. Cisco hat Software-Updates veröffentlicht und empfiehlt, diese einzuspielen. Es gibt keine Workarounds.

Loading

Kommentare

Anmeldung wird geprüft …

Mehr zum Thema

image

Volles Vertrauen dank moderner Cybersicherheit

Wenn Unternehmen ihre Finanzdaten in fremde Hände geben, muss das Vertrauen absolut sein. Für Treuhandgesellschaften ist Informationssicherheit daher existenziell. Die Aeberli Treuhand AG aus Zürich – seit über 75 Jahren etabliert – hat ihre IT-Sicherheitsarchitektur grundlegend modernisiert.

imageAbo

Ransomware-Bande behauptet Angriff auf Softwareone

Die Gruppe "The Gentlemen" will Daten des Konzerns erbeutet haben. Laut Softwareone handelt es sich um eine isolierte Testumgebung.

publiziert am 28.10.2026
imageAbo

Schweizer Eishockeyverband erleidet Datenleck

Ein Hacker bietet ein Datenpaket mit Angaben zu SIHF-Mitgliedern zum Verkauf an. Der Verband bestätigt, dass die Daten wohl echt sind.

publiziert am 27.10.2026
imageAbo

Kritische Schweizer Infrastrukturen attackiert

Die Ransomware-Bande Safepay hat Daten einer Tessiner Gemeinde und einer Berner Abwasserreinigungsanlage veröffentlicht. Darunter sind hochsensible Informationen.

publiziert am 27.10.2026