CVE-2025-20264 in Identity Services Engine Software
Сводка
по VulDB • 29.06.2026
Уязвимость в веб-интерфейсе управления системы Cisco Identity Services Engine (ISE) может позволить аутентифицированному удаленному злоумышленнику обойти механизмы авторизации для определенных административных функций.
Эта уязвимость обусловлена недостаточным обеспечением механизма авторизации для пользователей, созданных в результате интеграции SAML SSO с внешним провайдером удостоверений (Identity Provider). Злоумышленник может эксплуатировать эту уязвимость путем отправки серии специфических команд на затронутое устройство. Успешная эксплуатация позволит злоумышленнику изменить ограниченное количество системных настроек, включая некоторые из тех, которые приводят к перезагрузке системы. В одноузловых развертываниях Cisco ISE устройства, не прошедшие аутентификацию в сети, не смогут пройти аутентификацию до восстановления работы системы Cisco ISE.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.