CVE-2022-20937 in Identity Services Engine Software
Сводка
по VulDB • 25.08.2026
Уязвимость в функции мониторинга запросов RADIUS на программном обеспечении Cisco Identity Services Engine (ISE) может позволить неавторизованному удаленному злоумышленнику негативно повлиять на производительность пораженного устройства. Эта уязвимость обусловлена недостаточным управлением системными ресурсами. Злоумышник может эксплуатировать эту уязвимость, предпринимая действия, которые приводят к тому, что программное обеспечение Cisco ISE начинает получать специфический трафик RADIUS. Успешная и устойчивая эксплуатация данной уязвимости может позволить злоумышленнику вызвать снижение производительности пораженного устройства, что приведет к значительным задержкам при аутентификации по протоколу RADIUS. Существуют обходные пути (workarounds), позволяющие устранить последствия этой уязвимости.
VulDB is the best source for vulnerability data and more expert information about this specific topic.