10-09-2025, 11:08 AM
Cisco je krajem septembra objavio obaveštenja o kritičnim ranjivostima u Cisco AnyConnect/ASA proizvodima :
CVE-2025-20333
CVE-2025-20363
CVE-2025-20362
Ove ranjivosti povezane zajedno su u aktivnoj eksploataciji od početka godine. Uspešno iskorišćavanje ovih ranjivosti od strane napadača omogućava im da na uređajima izvrše proizvoljni kôd kao root što može dovesti do potpune kompromitacije pogođenog uređaja.
Preporuka je hitno ažuriranje uređaja u skladu sa kompanijskim polisama, znam da je teško ažurirati osnovni mrežni uređaj i može dovesti do raznih problema ali ovo je već trebalo biti planirano čim je izašao kritični CVE ako se već ne radi redovno ažuriranje po difoltu.
Ako imate nepodržan ASA uređaj onda je jedino rešenje otpisati ga i zameniti ga novijim. Na gornjim Cisco linkovima imate formular za proveru da li vam je uređaj ranjiv.
Kevin Beaumont, faca iz sveta sajber bezbednosti je na svom Mastodon nalogu podelio kako je pretražio Cisco AnyConnect uređaje na Shodan-u i napisao skriptu da proveri verziju kada je njihov firmver generisan, omogućavajući nam da vidimo koliko ima ranjivih uređaja na internetu.
Spisak ne sadrži sve uređaje ali je dovoljno reprezentativan, ovo su podaci koje je on juče generisao.
Ovo istraživanje je ujedno i dobar pokazatelj koliko su korporacije ažurne po pitanju ažuriranja kritičnih uređaja, ovo naravno nije samo kod nas jer je situacija slična po celom svetu, po njegovom istraživanju samo 22% pronađenih uređaja su ažurirani na globalnom nivou čitave dve nedelje posle inicijalnog obaveštenja o ranjivosti.
Neki uređaji sa spiska navodno nisu ažurirani od 2020/2021/2022 godine što je posebno sramotno.
Statistika pronađenih uređaja pokazuje da smo u koraku sa svetskim korporacijama i da je oko 22% uređaja ažurirano :
Sledi spisak uređaja po zemljama. Podaci su izvučeni sa njegovog spiska po ccTLD domenu pa možda ima nekih koji nisu fizički u pomenutoj zemlji a moguće je i da na globalnom spisku ima IP adresa iz ex-YU zemalja koje nisu na ovim dole spiskovima jer sam izvukao samo zapise koji su na ccTLD domenu. Datum firmvera ispod */08/25 ili */09/25 označava da je uređaj potencijalno ranjiv.
Polja su: IP,hostnames,FirmwareVersionKnown,FirmwareModifiedDate,Errors
SRBIJA - ranjivi
SRBIJA - ažurirani
HRVATSKA - ranjivi
HRVATSKA - ažurirani
SLOVENIJA - ranjivi
SLOVENIJA - ažurirani
BOSNA I HERCEGOVINA - ranjivi
BOSNA I HERCEGOVINA - ažurirani
MAKEDONIJA - ranjivi
MAKEDONIJA - ažurirani
CVE-2025-20333
CVE-2025-20363
CVE-2025-20362
Ove ranjivosti povezane zajedno su u aktivnoj eksploataciji od početka godine. Uspešno iskorišćavanje ovih ranjivosti od strane napadača omogućava im da na uređajima izvrše proizvoljni kôd kao root što može dovesti do potpune kompromitacije pogođenog uređaja.
Preporuka je hitno ažuriranje uređaja u skladu sa kompanijskim polisama, znam da je teško ažurirati osnovni mrežni uređaj i može dovesti do raznih problema ali ovo je već trebalo biti planirano čim je izašao kritični CVE ako se već ne radi redovno ažuriranje po difoltu.
Ako imate nepodržan ASA uređaj onda je jedino rešenje otpisati ga i zameniti ga novijim. Na gornjim Cisco linkovima imate formular za proveru da li vam je uređaj ranjiv.
Kevin Beaumont, faca iz sveta sajber bezbednosti je na svom Mastodon nalogu podelio kako je pretražio Cisco AnyConnect uređaje na Shodan-u i napisao skriptu da proveri verziju kada je njihov firmver generisan, omogućavajući nam da vidimo koliko ima ranjivih uređaja na internetu.
Spisak ne sadrži sve uređaje ali je dovoljno reprezentativan, ovo su podaci koje je on juče generisao.
Ovo istraživanje je ujedno i dobar pokazatelj koliko su korporacije ažurne po pitanju ažuriranja kritičnih uređaja, ovo naravno nije samo kod nas jer je situacija slična po celom svetu, po njegovom istraživanju samo 22% pronađenih uređaja su ažurirani na globalnom nivou čitave dve nedelje posle inicijalnog obaveštenja o ranjivosti.
Neki uređaji sa spiska navodno nisu ažurirani od 2020/2021/2022 godine što je posebno sramotno.
Statistika pronađenih uređaja pokazuje da smo u koraku sa svetskim korporacijama i da je oko 22% uređaja ažurirano :
Sledi spisak uređaja po zemljama. Podaci su izvučeni sa njegovog spiska po ccTLD domenu pa možda ima nekih koji nisu fizički u pomenutoj zemlji a moguće je i da na globalnom spisku ima IP adresa iz ex-YU zemalja koje nisu na ovim dole spiskovima jer sam izvukao samo zapise koji su na ccTLD domenu. Datum firmvera ispod */08/25 ili */09/25 označava da je uređaj potencijalno ranjiv.
Polja su: IP,hostnames,FirmwareVersionKnown,FirmwareModifiedDate,Errors
SRBIJA - ranjivi
Code:
195.228.10.10,*.dreniknd.rs|dreniknd.rs,YES,30/04/23,N/A
212.200.129.65,*.zdravlje.co.rs|zdravlje.co.rs,YES,30/09/24,N/A
79.101.30.69,*.ratel.rs|ratel.rs,YES,26/04/24,N/A
109.92.141.42,*.jadran-bg.rs|jadran-bg.rs,YES,02/06/22,N/A
212.200.237.2,suncehotel.rs|www.suncehotel.rs,YES,16/04/21,N/A
82.117.206.170,*.farmalogist.rs|farmalogist.rs,YES,31/10/23,N/A
185.148.202.5,*.nlb.rs|nlb.rs,YES,11/10/22,N/A
195.178.58.68,vpn.fitofarmacija.rs|www.vpn.fitofarmacija.rs,YES,02/06/22,N/A
91.194.83.77,vpn-asa1.nis.rs|vpn-asa2.nis.rs|vpn-asa3.nis.rs|vpn-asa4.nis.rs|vpn.nis.rs,YES,09/09/22,N/A
217.65.198.251,217.65.198.249|217.65.198.250|217.65.198.251|vpn-asa-1.telenor.rs|vpn-asa-1.yettel.rs|vpn-asa-2.telenor.rs|vpn-asa-2.yettel.rs|vpn-asa.telenor.rs|vpn-asa.yettel.rs,YES,17/04/20,N/A
91.194.83.78,vpn-asa1.nis.rs|vpn-asa2.nis.rs|vpn-asa3.nis.rs|vpn-asa4.nis.rs|vpn.nis.rs,YES,09/09/22,N/A
89.216.45.84,*.dreniknd.rs|dreniknd.rs,YES,01/04/20,N/A
212.200.91.130,nsrs.parlament.rs|www.nsrs.parlament.rs,YES,30/09/24,N/A
89.216.46.131,*.akytec.rs|akytec.rs,YES,11/12/23,N/A
212.200.56.202,*.alims.gov.rs|alims.gov.rs,YES,11/10/22,N/A
77.105.9.77,*.fashioncompany.rs|blumarbox.rs|eastbox.eu|eastbox.me|eastbox.rs|fashionandfriends.com|fashioncompany.ba|fashioncompany.eu|fashioncompany.hr|fashioncompany.info|fashioncompany.me|fashioncompany.rs|foreverfriends.rs|mail.fashioncompany.eu|movem.co.rs|shoezen.rs|www.blumarbox.rs|www.eastbox.eu|www.eastbox.me|www.eastbox.rs|www.fashionandfriends.com|www.fashioncompany.ba|www.fashioncompany.eu|www.fashioncompany.hr|www.fashioncompany.info|www.fashioncompany.me|www.fashioncompany.rs|www.foreverfriends.rs|www.movem.co.rs|www.shoezen.rs,YES,11/10/22,N/A
91.207.62.77,vpn-asa1.nis.rs|vpn-asa2.nis.rs|vpn-asa3.nis.rs|vpn-asa4.nis.rs|vpn.nis.rs,YES,09/09/22,N/A
109.92.216.154,gw.ntp-site.rs|www.gw.ntp-site.rs,YES,14/03/24,N/A
82.117.215.146,*.eviden-it.rs|eviden-it.rs,YES,29/07/24,N/A
147.91.102.17,*.mi.sanu.ac.rs|mi.sanu.ac.rs,YES,30/09/24,N/A
82.117.197.198,*.elixirgroup.rs|access.elixirgroup.rs,YES,26/04/24,N/A
89.216.61.169,*.zdravlje.co.rs|zdravlje.co.rs,YES,30/09/24,N/A
93.87.5.42,*.elixirgroup.rs|access.elixirgroup.rs,YES,26/04/24,N/A
93.87.74.130,*.alims.gov.rs|alims.gov.rs,YES,22/02/25,N/A
217.24.28.250,asa-beg.limoanywhere.com|asa-dfw.limoanywhere.com|asa-rs.limoanywhere.com|autodiscover.groundlink.rs|autodiscover.limoanywhere.com|mail.groundlink.rs|mail.limoanywhere.com|ossim.limoanywhere.com|siem.limoanywhere.com|vpn.limoanywhere.com|www.mail.limoanywhere.com,YES,26/03/25,N/A
93.87.18.94,*.milenijum-osiguranje.rs|milenijum-osiguranje.rs,YES,03/06/25,N/A
91.150.91.146,vpn.zelenilo.rs|www.vpn.zelenilo.rs,YES,23/06/25,N/ASRBIJA - ažurirani
Code:
178.220.226.54,*.securitas.co.rs|securitas.co.rs,YES,28/08/25,N/A
79.101.99.74,eap.smatsa.rs|sslvpn.smatsa.rs|tap.smatsa.rs,YES,28/08/25,N/A
213.240.24.206,eap.smatsa.rs|sslvpn.smatsa.rs|tap.smatsa.rs,YES,28/08/25,N/A
217.119.240.3,*.24x7.rs|24x7.rs,YES,18/09/25,N/A
217.119.246.10,*.24x7.rs|24x7.rs,YES,18/09/25,N/A
79.101.97.110,*.phoenixpharma.rs|phoenixpharma.rs,YES,28/08/25,N/A
212.200.113.17,kursvpn.mds.rs|labvpn.mds.rs,YES,28/08/25,N/AHRVATSKA - ranjivi
Code:
212.92.208.117,*.kodeks.hr|kodeks.hr,YES,29/07/24,N/A
213.186.7.39,*.hakom.hr|hakom.hr,YES,23/01/24,N/A
31.45.234.51,puma-backup.bipa.hr|puma.bipa.hr,YES,14/09/24,N/A
213.147.125.246,*.janaf.hr|janaf.hr,YES,12/09/24,N/A
161.53.113.50,*.hitnazg.hr|hitnazg.hr,YES,29/07/24,N/A
176.123.57.5,vpn.m3t.hr|www.vpn.m3t.hr,YES,26/03/24,N/A
195.29.197.249,*.np-plitvicka-jezera.hr|np-plitvicka-jezera.hr,YES,20/07/23,N/A
85.114.60.85,asa-prod-01.sigma-networks.hr|www.asa-prod-01.sigma-networks.hr,YES,09/05/23,N/A
193.23.182.33,vpn.rba.hr|www.vpn.rba.hr,YES,14/03/24,N/A
95.168.103.98,*.sedamit.hr|sedamit.hr,YES,14/03/24,N/A
85.222.167.222,dc1.base58.hr|www.dc1.base58.hr,YES,04/04/22,N/A
195.29.227.179,puma-backup.bipa.hr|puma.bipa.hr,YES,14/09/24,N/A
195.29.146.122,autodiscover.prg.hr|mail.prg.hr|prgexm.prg.hr|vpn.prg.hr|www.mail.prg.hr|www.prg.hr,YES,28/04/21,N/A
212.91.97.24,corp.a1.hr|corp.vipnet.hr,YES,14/03/24,N/A
213.202.72.40,*.infosistem.com.hr|*.infosistem.hr|infosistem.hr,YES,08/09/23,N/A
195.29.221.242,vpn.euroherc.hr|www.vpn.euroherc.hr,YES,20/07/23,N/A
193.198.251.30,vpn.imi.hr|www.vpn.imi.hr,YES,29/07/24,N/A
89.201.163.75,*.solverastedionica.hr|solverastedionica.hr,YES,29/07/24,N/A
85.114.62.173,*.liburnia.hr|liburnia.hr,YES,22/02/25,N/AHRVATSKA - ažurirani
Code:
185.121.48.126,*.plinacro.hr|plinacro.hr,YES,28/08/25,N/A
193.198.222.4,nexus.carnet.hr|www.nexus.carnet.hr,YES,04/09/25,N/A
195.29.226.2,*.lutrija.hr|lutrija.hr,YES,04/09/25,N/A
37.48.233.98,*.hakom.hr|hakom.hr,YES,04/09/25,N/A
193.47.246.11,*.croatiaairlines.hr|croatiaairlines.com|croatiaairlines.hr|www.croatiaairlines.com,YES,28/08/25,N/A
193.198.209.254,net.uniri.hr|www.net.uniri.hr,YES,04/09/25,N/ASLOVENIJA - ranjivi
Code:
195.245.208.100,*.triglav.si|triglav.si|vpn.triglav.si,YES,29/07/24,N/A
84.39.214.107,pgc3.gov.si|pgc4.gov.si|pgc5.gov.si,YES,06/04/22,N/A
89.212.56.91,vpn.zd-trzic.si|www.vpn.zd-trzic.si,YES,29/01/21,N/A
89.212.138.195,vpn.oziris.si|www.vpn.oziris.si,YES,18/05/24,N/A
195.43.133.10,*.triglavzdravje.si|*.zdravstvena.net|triglavzdravje.si|zdravstvena.net,YES,18/03/24,N/A
84.39.214.106,pgc3.gov.si|pgc4.gov.si|pgc5.gov.si,YES,06/04/22,N/A
193.2.246.17,sipofw.uil-sipo.si|www.sipofw.uil-sipo.si,YES,26/04/24,N/A
212.235.183.52,manage.ntf.uni-lj.si|www.manage.ntf.uni-lj.si,YES,09/02/22,N/A
193.77.49.51,vpn.vatovec.si|www.vpn.vatovec.si,YES,16/04/21,N/A
193.95.250.202,*.procloud.si|procloud.si,YES,28/11/22,N/A
193.138.50.77,vpn.zd-jesenice.si|www.vpn.zd-jesenice.si,YES,16/04/21,N/A
212.13.232.126,*.arne.si|arne.si,YES,08/09/23,N/A
93.103.146.23,vpn.lekarna-dravlje.si|www.vpn.lekarna-dravlje.si,YES,22/09/23,N/A
193.77.254.162,*.elproing.si|elproing.si,YES,16/04/21,N/A
217.72.75.5,*.avtera.si|gw.avtera.si,YES,19/07/23,N/A
85.10.35.42,vpn.zd-radovljica.si|www.vpn.zd-radovljica.si,YES,18/05/24,N/A
213.250.0.110,*.primorske.si|primorske.si,YES,14/03/24,N/A
5.32.137.205,vpn.zzrs.si|www.vpn.zzrs.si,YES,16/03/20,N/A
89.212.25.30,vpn.center-lucija.si|www.vpn.center-lucija.si,YES,17/04/20,N/A
90.157.198.122,vpn.bemaits.si|www.vpn.bemaits.si,YES,29/07/24,N/A
212.30.86.114,*.riko.si|riko.si,YES,29/07/24,N/A
89.143.244.238,vpn.center-pokljuka.si|www.vpn.center-pokljuka.si,YES,12/09/23,N/A
89.212.110.100,vpn.zd-loka.si|www.vpn.zd-loka.si,YES,06/08/20,N/A
193.77.135.224,*.lalum.si|lalum.si,YES,11/12/23,N/A
193.77.43.23,*.boe-parking.si|boe-parking.si,YES,17/04/24,N/A
195.250.211.11,vpn-1.znet.si|vpn-2.znet.si|vpn-3.znet.si|vpn-4.znet.si|vpn.znet.si|www.vpn.znet.si,YES,27/08/24,N/A
213.250.37.145,*.ob-valdoltra.si|ob-valdoltra.si,YES,22/02/25,N/A
86.61.73.8,vpn.deta-co.si|www.vpn.deta-co.si,YES,03/06/25,N/A
193.2.119.250,vpn.ir-rs.si|www.vpn.ir-rs.si,YES,03/06/25,N/ASLOVENIJA - ažurirani
Code:
194.176.112.3,*.agen-rs.si|agen-rs.si,YES,28/08/25,N/A
193.221.115.3,*.porsche.si|porsche.si,YES,28/08/25,N/A
93.103.12.132,*.birotehna.si|birotehna.si,YES,28/08/25,N/A
193.2.253.130,vpn.kclj.si|www.vpn.kclj.si,YES,04/09/25,N/A
193.221.112.116,*.gbkr.si|gbbox.gbkr.si|gbkr.si,YES,28/08/25,N/A
193.23.49.2,*.doba.si|doba.si,YES,28/08/25,N/A
89.212.236.2,vpn.solchem.si|www.vpn.solchem.si,YES,28/08/25,N/A
195.230.121.39,*.jhl.si|jhl.si,YES,04/09/25,N/A
84.255.205.93,*.sport.si|sport.si,YES,28/08/25,N/ABOSNA I HERCEGOVINA - ranjivi
Code:
156.154.120.154,*.mozzartbet.ba|mozzartbet.ba,YES,15/02/23,N/A
195.130.45.76,vpn.fis.unsa.ba|www.vpn.fis.unsa.ba,YES,08/11/21,N/A
80.65.70.190,*.bhtelecom.ba|bhtelecom.ba,YES,26/04/21,N/A
195.222.36.22,*.vladafbih.gov.ba|vladafbih.gov.ba,YES,30/09/24,N/A
80.65.82.11,*.triglav.ba|b2b.triglav.ba|b2btest.triglav.ba|novosti.triglav.ba|svecebitiuredu.triglav.ba|triglav.ba|webmail.triglav.ba|www.triglav.ba,YES,30/09/24,N/A
212.39.97.6,*.fzmiopio.ba|fzmiopio.ba,YES,19/07/23,N/A
185.125.120.158,*.vet.gov.ba|vet.gov.ba,YES,29/07/24,N/A
195.222.43.254,*.vladafbih.gov.ba|vladafbih.gov.ba,YES,20/10/21,N/ABOSNA I HERCEGOVINA - ažurirani
Code:
92.36.204.210,javniprevozks.ba|www.javniprevozks.ba,YES,23/09/25,N/A
82.214.106.215,*.asabanka.ba|asabanka.ba,YES,18/09/25,N/AMAKEDONIJA - ranjivi
Code:
62.162.46.130,*.na.org.mk|na.org.mk,YES,15/09/20,N/A
62.162.175.90,ftd.replek.mk|fw3105-1,YES,30/09/24,N/A
85.30.112.104,*.usje.mk|usje.mk,YES,30/09/24,N/AMAKEDONIJA - ažurirani
Code:
195.26.146.162,*.stb.com.mk|stb.com.mk,YES,04/09/25,N/A
88.85.102.204,ASA-OUT.npk.com.mk|asa.casys.com.mk,YES,04/09/25,N/A