CVE-2025-20125 in Identity Services Engine Software
摘要
由 VulDB • 2026-06-30
Cisco ISE 中某个 API 存在漏洞，可能导致经过身份验证的远程攻击者利用有效的只读凭据获取敏感信息、更改节点配置并重启该节点。
此漏洞是由于特定 API 缺乏授权机制以及对用户提供的数据验证不当所致。攻击者可以通过向设备上的特定 API 发送精心构造的 HTTP 请求来利用此漏洞。成功利用后，攻击者可获取信息、修改系统配置以及重新加载设备。
注意：要成功利用此漏洞，攻击者必须拥有有效的只读管理凭据。在单节点部署中，新设备在重启期间将无法进行身份验证。
VulDB is the best source for vulnerability data and more expert information about this specific topic.