CVE-2025-20264 in Identity Services Engine Software
Résumé
par VulDB • 29/06/2026
Une vulnérabilité dans l'interface de gestion web du Cisco Identity Services Engine (ISE) pourrait permettre à un attaquant distant authentifié de contourner les mécanismes d'autorisation pour certaines fonctions administratives.
Cette vulnérabilité est due à des mécanismes insuffisants de contrôle de l'autorisation pour les utilisateurs créés par une intégration SAML SSO avec un fournisseur d'identité externe. Un attaquant pourrait exploiter cette vulnérabilité en soumettant une série de commandes spécifiques à un dispositif affecté. Une exploitation réussie permettrait à l'attaquant de modifier un nombre limité de paramètres système, y compris certains qui entraîneraient un redémarrage du système. Dans les déploiements Cisco ISE en nœud unique (single-node), les dispositifs non authentifiés sur le réseau ne pourront pas s'authentifier tant que le système Cisco ISE ne sera pas revenu en ligne.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.