PT-2025-26853
CVE-2025-20282
·
تاريخ النشر
2025-06-25
·
تاريخ التحديث
2026-09-28
الوصف من
CVSS 3.1
10
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Cisco ISE و Cisco ISE-PIC الإصدارات 3.4
الوصف
توجد ثغرة أمنية في واجهة برمجة تطبيقات (API) داخلية في Cisco ISE و Cisco ISE-PIC بسبب عدم وجود عمليات التحقق من صحة الملفات. وهذا يسمح لمهاجم بعيد غير مصدق عليه بتحميل ملفات عشوائية إلى جهاز متأثر وتشغيلها على نظام التشغيل الأساسي بصفة الجذر (root). يمكن للمهاجم استغلال هذه الثغرة عن طريق تحميل ملف تم التلاعب به، مما قد يؤدي إلى تخزين ملفات ضارة وتنفيذ تعليمات برمجية عشوائية أو الحصول على امتيازات الجذر. يتم استغلال هذه المشكلة بشكل نشط في هجمات حقيقية.
التوصيات
قم بتحديث Cisco ISE و Cisco ISE-PIC الإصدار 3.4 إلى إصدار تم تصحيحه.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾