PT-2025-45127
CVE-2025-20305
·
تاريخ النشر
2025-11-05
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
4.9
متوسطةالمقاييسAV:N/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Cisco ISE (الإصدارات المتأثرة غير محددة)
الوصف
يوجد ثغرة أمنية في واجهة الإدارة المستندة إلى الويب الخاصة بـ Cisco ISE قد تسمح لمهاجم عن بُعد يتمتع بامتيازات إدارية بالوصول إلى معلومات حساسة. تنجم المشكلة عن الحماية غير الكافية للبيانات في ملفات معينة، مما يسمح لمهاجم يتمتع بوصول «قراءة فقط» كمسؤول بالاطلاع على كلمات المرور التي عادةً ما تكون مقيدة بالمستخدمين ذوي الامتيازات العالية.
التوصيات
لا توجد في الوقت الحالي أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾