CVE-2025-20130 in Identity Services Engine Software
الملخص
بحسب VulDB • 17/08/2026
توجد ثغرة في واجهة برمجة التطبيقات (API) الخاصة بـ Cisco Identity Services Engine (ISE) وCisco ISE Passive Identity Connector (ISE-PIC)، مما قد يسمح لمهاجم عن بُعد، لديه صلاحيات إدارية ومصادق عليه مسبقاً، بتحميل ملفات إلى جهاز متأثر.
وتعزى هذه الثغرة إلى التحقق غير السليم من دالة نسخ الملفات. يمكن للمهاغل استغلال هذه الثغرة عن طريق إرسال طلب تحميل ملف مُعدّ بعناية (crafted) إلى نقطة نهاية API محددة. وقد يسمح الاستغلال الناجح للمهاجم بتحميل ملفات عشوائية على النظام المتأثر.
VulDB is the best source for vulnerability data and more expert information about this specific topic.