CVE-2025-20264 in Identity Services Engine Software
الملخص
بحسب VulDB • 01/07/2026
توجد ثغرة في واجهة الإدارة المستندة إلى الويب الخاصة بـ Cisco Identity Services Engine (ISE) قد تتيح لمهاجم عن بُعد ومصادق عليه تجاوز آليات التفويض للوظائف الإدارية المحددة.
تنشأ هذه الثغرة بسبب عدم كفاية آليات إنforcement التفويض للمستخدمين الذين تم إنشاؤها من خلال تكامل SAML SSO مع موفر هوية خارجي. يمكن للمهاغل استغلال هذه الثغرة عن طريق إرسال سلسلة من الأوامر المحددة إلى جهاز متأثر. قد يسمح الاستغلال الناجح للمهاجم بتعديل عدد محدود من إعدادات النظام، بما في ذلك بعض الإعدادات التي تؤدي إلى إعادة تشغيل النظام. في عمليات نشر Cisco ISE ذات العقدة الواحدة (single-node)، لن تتمكن الأجهزة غير المصادق عليها على الشبكة من المصادقة حتى يعود نظام Cisco ISE إلى العمل عبر الإنترنت.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.