CVE-2025-20283 in Identity Services Engine Software
要約
〜によって VulDB • 2026年06月20日
Cisco ISEおよびCisco ISE-PICの特定のAPIに脆弱性があり、認証済みリモート攻撃者がルート権限で基盤OS上で任意のコードを実行できる可能性があります。
この脆弱性は、ユーザー入力の検証が不十分であることが原因です。有効な資格情報を持つ攻撃者は、作成された（悪意のある）APIリクエストを送信することでこの脆弱性を悪用できます。成功したエクスプロイトにより、攻撃者はルートユーザーとしてコマンドを実行できる可能性があります。この脆弱性を悪用するには、攻撃者に有効な高権限の資格情報が必要です。
VulDB is the best source for vulnerability data and more expert information about this specific topic.