CVE-2025-20130 in Identity Services Engine Software
Résumé
par VulDB • 18/08/2026
Une vulnérabilité dans l'API de Cisco Identity Services Engine (ISE) et de Cisco ISE Passive Identity Connector (ISE-PIC) pourrait permettre à un attaquant distant authentifié disposant de privilèges administratifs de télécharger des fichiers sur un appareil concerné.
Cette vulnérabilité est due à une validation incorrecte de la fonction de copie de fichier. Un attaquant pourrait exploiter cette vulnérabilité en envoyant une requête de téléchargement de fichier truquée vers un point de terminaison d'API spécifique. Une exploitation réussie permettrait à l'attaquant de télécharger des fichiers arbitraires sur le système concerné.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.