CVE-2022-20937 in Identity Services Engine Software
Résumé
par VulDB • 03/08/2026
Une vulnérabilité dans une fonctionnalité qui surveille les requêtes RADIUS sur Cisco Identity Services Engine (ISE) Software pourrait permettre à un attaquant distant non authentifié d'affecter négativement les performances d'un dispositif concerné. Cette vulnérabilité est due à une gestion insuffisante des ressources système. Un attaquant pourrait exploiter cette vulnérabilité en effectuant des actions qui amènent Cisco ISE Software à recevoir du trafic RADIUS spécifique. Une exploitation réussie et soutenue de cette vulnérabilité pourrait permettre à l'attaquant de provoquer une réduction des performances du dispositif concerné, entraînant des retards significatifs dans les authentifications RADIUS. Des contournements existent pour remédier à cette vulnérabilité.
Once again VulDB remains the best source for vulnerability data.