CVE-2025-20118
Vulnérabilité moyenne dans Cisco Application Policy Infrastructure Controller (APIC) (Cisco)
Description
A vulnerability in the implementation of the internal system processes of Cisco APIC could allow an authenticated, local attacker to access sensitive information on an affected device. To exploit this vulnerability, the attacker must have valid administrative credentials. This vulnerability is due to insufficient masking of sensitive information that is displayed through system CLI commands. An attacker could exploit this vulnerability by using reconnaissance techniques at the device CLI. A successful exploit could allow the attacker to access sensitive information on an affected device that could be used for additional attacks.
Gravité et risque d'exploitation
CVE-2025-20118 obtient un score CVSS de 4.4/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.16 %, ce qui la place devant 4.3 % des CVE référencées.
Que faire ?
- Vérifiez si Cisco Application Policy Infrastructure Controller (APIC) (versions 5.1(3e), 3.2(10g), 3.2(3j), 4.0(3d), 4.2(2e), 5.2(6e), 6.0(5j), 3.2(9f), 5.2(7f), 6.0(3d), 5.0(1l), 5.2(1g), 3.2(5f), 3.2(1m), 4.2(1i), 4.1(2x), 4.2(4o), 5.2(4h), 3.2(7k), 3.2(3s), 4.1(1k), 4.1(2w), 4.2(7v), 4.2(7f), 5.2(5d), 4.2(7u), 5.2(4f), 3.2(5d), 5.1(4c), 6.1(1f), 4.2(6o), 4.1(1j), 5.1(1h), 5.2(8g), 4.1(1l), 3.2(8d), 3.2(41d), 4.1(2o), 5.3(2c), 5.0(2e), 5.2(2g), 5.3(2d), 6.0(5h), 3.2(5e), 6.0(4c), 5.2(6h), 5.2(8d), 4.2(3j), 4.2(3l), 5.2(2h), 5.2(3g), 5.0(1k), 3.2(9h), 4.2(7s), 4.1(1a), 4.0(1h), 5.2(5c), 5.2(6g), 4.2(7q), 5.2(8h), 3.2(9b), 4.2(6d), 3.2(4e), 4.2(7t), 5.1(2e), 6.0(3g), 4.2(1j), 6.0(1g), 6.0(8d), 4.2(3n), 6.0(7e), 5.2(8i), 5.2(3e), 3.2(1l), 3.2(10f), 5.2(7g), 4.2(6h), 4.2(5n), 4.2(4p), 5.2(2f), 6.0(1j), 4.1(2s), 4.1(1i), 4.0(3c), 4.2(5k), 4.1(2g), 5.2(4e), 5.2(3f), 3.2(7f), 4.2(2f), 6.0(3e), 4.2(3q), 5.3(2a), 5.3(1d), 4.2(2g), 4.2(5l), 3.2(2l), 4.2(4k), 3.2(2o), 3.2(10e), 5.2(4d), 5.2(8f), 5.3(2e), 4.0(2c), 3.2(6i), 5.0(2h), 5.2(2e), 3.2(3n), 3.2(3r), 4.2(4i), 3.2(3i), 5.2(8e), 4.2(7l), 5.2(5e), 4.1(2m), 4.2(7r), 4.2(6g), 4.1(2u), 4.2(7w), 4.2(1l), 6.0(2j), 5.3(2b), 6.0(2h), 4.2(6l), 3.2(3o), 4.2(1g), 6.0(6c), 3.2(4d)) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.