PT-2025-26847
CVE-2025-20281
·
تاريخ النشر
2025-06-25
·
تاريخ التحديث
2026-03-11
الوصف من
CVSS 3.1
10
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Cisco Identity Services Engine و Cisco ISE-PIC الإصدارات 3.3 وما بعدها
إصدارات Cisco ISE السابقة للتحديث رقم 7 من الإصدار 3.3
إصدارات Cisco ISE السابقة للتحديث رقم 2 من الإصدار 3.4
الوصف
توجد ثغرة أمنية في واجهة برمجة تطبيقات (API) محددة في Cisco ISE و Cisco ISE-PIC بسبب عدم كفاية التحقق من صحة المدخلات التي يقدمها المستخدم. وهذا يسمح لمهاجم بعيد غير مصدق عليه بتنفيذ تعليمات برمجية عشوائية على نظام التشغيل الأساسي بصفة الجذر (root). ويجري استغلال هذه الثغرة بشكل نشط، وقد تم نشر سلسلة استغلال كاملة لها. وقد لوحظ استغلال واجهة برمجة التطبيقات (API) لهذه الثغرة في اختراق بيانات CoinDCX. تسمح هذه الثغرة للمهاجمين بإرسال طلبات واجهة برمجة تطبيقات (API) مُعدلة لتنفيذ أوامر دون الحاجة إلى بيانات اعتماد صالحة.
التوصيات
قم بتحديث Cisco ISE إلى الإصدار 3.3 Patch 7 أو أحدث.
قم بتحديث Cisco ISE إلى الإصدار 3.4 Patch 2 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾