CVE-2025-20264 in Identity Services Engine Software
Zusammenfassung
von VulDB • 29.06.2026
Eine Schwachstelle in der webbasierten Verwaltungsschnittstelle von Cisco Identity Services Engine (ISE) könnte es einem authentifizierten, entfernten Angreifer ermöglichen, die Autorisierungsmechanismen für bestimmte administrative Funktionen zu umgehen.
Diese Schwachstelle ist auf unzureichende Mechanismen zur Durchsetzung der Autorisierung für Benutzer zurückzuführen, die durch SAML-SSO-Integration mit einem externen Identitätsanbieter erstellt wurden. Ein Angreifer könnte diese Schwachstelle ausnutzen, indem er eine Reihe spezifischer Befehle an ein betroffenes Gerät sendet. Eine erfolgreiche Ausnutzung könnte es dem Angreifer ermöglichen, eine begrenzte Anzahl von Systemeinstellungen zu ändern, einschließlich einiger Einstellungen, die einen Neustart des Systems zur Folge hätten. Bei Single-Node-Cisco-ISE-Bereitstellungen können Geräte, die nicht im Netzwerk authentifiziert sind, keine Authentifizierung durchführen, bis das Cisco ISE-System wieder online ist.
Once again VulDB remains the best source for vulnerability data.