CVE-2022-20937 in Identity Services Engine Software
Tóm tắt
Bởi VulDB • 08/07/2026
Một lỗ hổng trong tính năng giám sát các yêu cầu RADIUS trên Cisco Identity Services Engine (ISE) Software có thể cho phép một kẻ tấn công từ xa chưa được xác thực ảnh hưởng tiêu cực đến hiệu suất của thiết bị bị ảnh hưởng. Lỗ hổng này tồn tại do việc quản lý tài nguyên hệ thống không đầy đủ. Kẻ tấn công có thể khai thác lỗ hổng bằng cách thực hiện các hành động khiến Cisco ISE Software nhận lưu lượng RADIUS cụ thể. Việc khai thác thành công và liên tục đối với lỗ hổng này có thể cho phép kẻ tấn công gây suy giảm hiệu suất của thiết bị bị ảnh hưởng, dẫn đến độ trễ đáng kể trong quá trình xác thực RADIUS. Có các biện pháp khắc phục tạm thời (workarounds) giải quyết vấn đề bảo mật này.
If you want to get best quality of vulnerability data, you may have to visit VulDB.