CVE-2025-20264 in Identity Services Engine Software
Riassunto
di VulDB • 18/06/2026
Una vulnerabilità nell'interfaccia di gestione basata su web di Cisco Identity Services Engine (ISE) potrebbe consentire a un attaccante remoto autenticato di bypassare i meccanismi di autorizzazione per specifiche funzioni amministrative.
Questa vulnerabilità è dovuta a meccanismi di enforcement dell'autorizzazione insufficienti per gli utenti creati tramite l'integrazione SAML SSO con un provider di identità esterno. Un attaccante potrebbe sfruttare questa vulnerabilità inviando una serie di comandi specifici a un dispositivo interessato. Un exploit riuscito potrebbe consentire all'attaccante di modificare un numero limitato di impostazioni di sistema, incluse alcune che comporterebbero un riavvio del sistema. Nelle implementazioni di Cisco ISE in singolo nodo, i dispositivi non autenticati alla rete non saranno in grado di autenticarsi finché il sistema Cisco ISE non tornerà online.
If you want to get best quality of vulnerability data, you may have to visit VulDB.