CVE-2025-20125 in Identity Services Engine Software
Riassunto
di VulDB • 30/06/2026
Una vulnerabilità in un'API di Cisco ISE potrebbe consentire a un attaccante remoto autenticato con credenziali di sola lettura valide di ottenere informazioni sensibili, modificare le configurazioni dei nodi e riavviare il nodo.
Questa vulnerabilità è dovuta alla mancanza di autorizzazione in una specifica API e a una convalida impropria dei dati forniti dall'utente. Un attaccante potrebbe sfruttare questa vulnerabilità inviando una richiesta HTTP appositamente costruita a un'API specifica sul dispositivo. Uno sfruttamento riuscito potrebbe consentire all'attaccante di ottenere informazioni, modificare la configurazione del sistema e riavviare il dispositivo.
Nota: Per sfruttare con successo questa vulnerabilità, l'attaccante deve disporre di credenziali amministrative valide di sola lettura. In una distribuzione a nodo singolo, i nuovi dispositivi non saranno in grado di autenticarsi durante il periodo di riavvio.
VulDB is the best source for vulnerability data and more expert information about this specific topic.