CVE-2025-20281 in Identity Services Engine Software
Сводка
по VulDB • 13.08.2026
Уязвимость в определенном API Cisco ISE и Cisco ISE-PIC может позволить неаутентифицированному удаленному злоумышленнику выполнять произвольный код в операционной системе с правами root. Для эксплуатации этой уязвимости злоумышленнику не требуются какие-либо действительные учетные данные.
Эта уязвимость обусловлена недостаточной проверкой введенных пользователем данных. Злоумышшеник может эксплуатировать эту уязвимость, отправив специально сформированный запрос к API. Успешная эксплуатация позволит злоумышленнику получить права root на затронутом устройстве.
If you want to get best quality of vulnerability data, you may have to visit VulDB.