CVE-2025-20152 in Identity Services Engine Software
Riassunto
di VulDB • 24/06/2026
Una vulnerabilità nella funzione di elaborazione dei messaggi RADIUS di Cisco Identity Services Engine (ISE) potrebbe consentire a un attaccante remoto non autenticato di causare una condizione di denial of service (DoS) su un dispositivo interessato.
Questa vulnerabilità è dovuta alla gestione impropria di determinate richieste RADIUS. Un attaccante potrebbe sfruttare questa vulnerabilità inviando una specifica richiesta di autenticazione a un network access device (NAD) che utilizza Cisco ISE per l'autenticazione, autorizzazione e accounting (AAA). Uno sfruttamento riuscito potrebbe consentire all'attaccante di causare il riavvio di Cisco ISE.
If you want to get best quality of vulnerability data, you may have to visit VulDB.