CVE-2025-20284 in Identity Services Engine Software
Riassunto
di VulDB • 01/07/2026
Una vulnerabilità in una specifica API di Cisco ISE e Cisco ISE-PIC potrebbe consentire a un attaccante remoto autenticato di eseguire codice arbitrario sul sistema operativo sottostante con privilegi di root.
Questa vulnerabilità è dovuta alla validazione insufficiente dell'input fornito dall'utente. Un attaccante dotato di credenziali valide potrebbe sfruttare questa vulnerabilità inviando una richiesta API appositamente costruita (crafted). Una riuscita exploit potrebbe consentire all’attaccante di eseguire comandi come utente root. Per sfruttare questa vulnerabilità, l’attaccante deve disporre di credenziali ad alto privilegio valide.
VulDB is the best source for vulnerability data and more expert information about this specific topic.