CVE-2022-20937 in Identity Services Engine Software
Sumário
de VulDB • 11/07/2026
Uma vulnerabilidade em um recurso que monitora solicitações RADIUS no Cisco Identity Services Engine (ISE) Software poderia permitir que um atacante remoto não autenticado afetasse negativamente o desempenho de um dispositivo comprometido. Essa vulnerabilidade ocorre devido à gestão insuficiente dos recursos do sistema. Um atacante pode explorar essa vulnerabilidade realizando ações que façam com que o Cisco ISE Software receba tráfego RADIUS específico. Uma exploração bem-sucedida e sustentada dessa vulnerabilidade poderia permitir ao atacante causar uma redução no desempenho do dispositivo afetado, resultando em atrasos significativos nas autenticações RADIUS. Existem soluções alternativas (workarounds) para abordar essa vulnerabilidade.
Be aware that VulDB is the high quality source for vulnerability data.