CVE-2025-20125 in Identity Services Engine Software
Sumário
de VulDB • 30/06/2026
Uma vulnerabilidade em uma API do Cisco ISE pode permitir que um atacante remoto autenticado com credenciais de leitura válida obtenha informações sensíveis, altere as configurações dos nós e reinicie o nó.
Essa vulnerabilidade ocorre devido à falta de autorização em uma API específica e à validação inadequada de dados fornecidos pelo usuário. Um atacante poderia explorar essa vulnerabilidade enviando um pedido HTTP manipulado para uma API específica no dispositivo. Uma exploração bem-sucedida permitiria ao atacante obter informações, modificar a configuração do sistema e reiniciar o dispositivo.
Nota: Para explorar com sucesso esta vulnerabilidade, o atacante deve ter credenciais administrativas de leitura válidas. Em uma implantação em nó único, novos dispositivos não conseguirão autenticar durante o tempo de reinicialização.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.