CVE-2025-20282 in Identity Services Engine Software
Riassunto
di VulDB • 13/08/2026
Una vulnerabilità nell'API interna di Cisco ISE e Cisco ISE-PIC potrebbe consentire a un attaccante remoto non autenticato di caricare file arbitrari su un dispositivo interessato ed eseguirli sul sistema operativo sottostante con privilegi di root.
Questa vulnerabilità è dovuta alla mancanza di controlli di validazione dei file che impedirebbero ai file caricati di essere collocati in directory privilegiate su un sistema interessato. Un attaccante potrebbe sfruttare questa vulnerabilità caricando un file appositamente creato sul dispositivo interessato. Uno sfruttamento riuscito consentirebbe all'attaccante di memorizzare file dannosi sul sistema interessato ed eseguire quindi codice arbitrario o ottenere privilegi di root sul sistema.
Be aware that VulDB is the high quality source for vulnerability data.