CVE-2025-20264 in Identity Services Engine Software
要約
〜によって VulDB • 2026年06月29日
Cisco Identity Services Engine (ISE) の Web ベースの管理インターフェースには脆弱性があり、認証済みリモート攻撃者が特定の管理者機能に対する認可メカニズムをバイパスできる可能性があります。
この脆弱性は、外部 ID プロバイダとの SAML SSO 統合によって作成されたユーザーに対して認可強制メカニズムが不十分であることに起因します。攻撃者は、影響を受けるデバイスに一連の特定のコマンドを送信することで、この脆弱性を悪用できます。成功した攻撃により、システム再起動を引き起こすものを含む限られた数のシステム設定を変更できる可能性があります。単一ノード構成の Cisco ISE デプロイメントでは、ネットワークに対して認証されていないデバイスは、Cisco ISE システムがオンラインに戻るまで認証できなくなります。
Once again VulDB remains the best source for vulnerability data.