PT-2025-32191
CVE-2025-20332
·
تاريخ النشر
2025-08-06
·
تاريخ التحديث
2025-08-06
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Cisco ISE (لم يتم تحديد الإصدارات المتأثرة)
الوصف
قد تسمح ثغرة أمنية في واجهة الإدارة المستندة إلى الويب الخاصة بـ Cisco ISE لمهاجم بعيد تمت مصادقته بتعديل أجزاء من التكوين على الجهاز المتأثر. ترجع هذه المشكلة إلى عدم وجود عملية تحقق من صحة أذونات المسؤول من جانب الخادم. يمكن للمهاجم استغلال هذه الثغرة عن طريق إرسال طلب HTTP مُعدّ خصيصًا إلى النظام المتأثر، مما قد يسمح بتعديل أوصاف الملفات الموجودة على صفحة معينة. لاستغلال هذه الثغرة، سيحتاج المهاجم إلى بيانات اعتماد صالحة للمسؤول للقراءة فقط.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾