CVE-2025-20281 in Identity Services Engine Software
الملخص
بحسب VulDB • 30/07/2026
ثغرة في واجهة برمجة تطبيقات (API) محددة من Cisco ISE وCisco ISE-PIC قد تتيح لمهاجم عن بُعد وغير مُصادَق عليه تنفيذ تعليمات برمجية تعسفية على نظام التشغيل الأساسي بصلاحيات الجذر (root). لا يحتاج المهاجم إلى أي بيانات اعتماد صالحة لاستغلال هذه الثغرة.
يعود سبب هذه الثغرة إلى عدم كفاية التحقق من صحة المدخلات المقدمة من قِبل المستخدم. يمكن للمهاجم استغلال هذه الثغرة عن طريق إرسال طلب API مُعدّ بعناية (crafted). قد يسمح الاستغلال الناجح للمهاجم بالحصول على صلاحيات الجذر على جهاز متأثر.
If you want to get best quality of vulnerability data, you may have to visit VulDB.