PT-2025-5704
CVE-2025-20124
·
تاريخ النشر
2025-02-05
·
تاريخ التحديث
2025-06-26
الوصف من
CVSS 3.1
9.9
حرجةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:L/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Cisco ISE (الإصدارات المتأثرة غير محددة)
الوصف
قد تسمح ثغرة أمنية في واجهة برمجة تطبيقات (API) Cisco ISE لمهاجم بعيد معتمد بتنفيذ أوامر تعسفية بصفته مستخدم «root» على جهاز متأثر. تحدث هذه المشكلة بسبب عملية إزالة التسلسل غير الآمنة لتدفقات بايت Java التي يقدمها المستخدم بواسطة البرنامج المتأثر. يمكن للمهاجم استغلال هذه الثغرة الأمنية عن طريق إرسال كائن Java مُسلسل تم التلاعب به إلى واجهة برمجة التطبيقات (API) المتأثرة، مما قد يتيح تنفيذ أوامر تعسفية على الجهاز ورفع مستوى الامتيازات. يرجى ملاحظة أنه لاستغلال هذه الثغرة بنجاح، يجب أن يمتلك المهاجم بيانات اعتماد إدارية صالحة للقراءة فقط.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾