CVE-2025-20130 in Identity Services Engine Software
Resumen
por MITRE • 2025-06-04
Una vulnerabilidad en la API de Cisco Identity Services Engine (ISE) y Cisco ISE Passive Identity Connector (ISE-PIC) podría permitir que un atacante remoto autenticado con privilegios administrativos cargue archivos a un dispositivo afectado. Esta vulnerabilidad se debe a una validación incorrecta de la función de copia de archivos. Un atacante podría explotar esta vulnerabilidad enviando una solicitud de carga de archivos manipulada a un endpoint API específico. Una explotación exitosa podría permitir al atacante cargar archivos arbitrarios a un sistema afectado.
Be aware that VulDB is the high quality source for vulnerability data.