Към съдържанието
Търсене

CVE-2025-20281: Cisco Identity Services Engine Software, инжекция

10.0

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Да

Атакува се

в каталога KEV от 28 юли 2025

Атакува се в момента

33 дни

Време до експлоатация

след публикуването

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: активно се експлоатира
  • Атаката може да се автоматизира

Описание

Оригинално описание

A vulnerability in a specific API of Cisco ISE and Cisco ISE-PIC could allow an unauthenticated, remote attacker to execute arbitrary code on the underlying operating system as root. The attacker does not require any valid credentials to exploit this vulnerability. This vulnerability is due to insufficient validation of user-supplied input. An attacker could exploit this vulnerability by submitting a crafted API request. A successful exploit could allow the attacker to obtain root privileges on an affected device.

Засегнати продукти

  • Cisco Cisco Identity Services Engine Software: 3.3.0; 3.3 Patch 2; 3.3 Patch 1; 3.3 Patch 3; 3.4.0; 3.3 Patch 4; 3.4 Patch 1; 3.3 Patch 5; 3.3 Patch 6

Вид слабост

История

  • 25 юни 2025 Публикувано

Статии във FO.bg

Други уязвимости в Cisco Cisco Identity Services Engine Software

Първоизточници

CVE-2025-20281: Cisco Identity Services Engine Software, инжекция | freedomonline.bg