CVE-2025-20264 in Identity Services Engine Software
Resumen
por VulDB • 2026-06-18
Una vulnerabilidad en la interfaz de gestión basada en web de Cisco Identity Services Engine (ISE) podría permitir que un atacante remoto autenticado eluda los mecanismos de autorización para funciones administrativas específicas.
Esta vulnerabilidad se debe a mecanismos insuficientes de aplicación de la autorización para los usuarios creados mediante la integración de SAML SSO con un proveedor de identidad externo. Un atacante podría explotar esta vulnerabilidad enviando una serie de comandos específicos a un dispositivo afectado. Una explotación exitosa podría permitir al atacante modificar un número limitado de configuraciones del sistema, incluidas algunas que provocarían un reinicio del sistema. En implementaciones de Cisco ISE en nodo único, los dispositivos que no están autenticados en la red no podrán autenticarse hasta que el sistema Cisco ISE vuelva a estar en línea.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.