PT-2025-5705
CVE-2025-20125
·
تاريخ النشر
2025-02-05
·
تاريخ التحديث
2025-08-14
الوصف من
CVSS 3.1
9.1
حرجةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
Cisco ISE (الإصدارات المتأثرة غير محددة)
الوصف
قد تسمح ثغرة أمنية في واجهة برمجة التطبيقات (API) لـ Cisco ISE لمهاجم بعيد معتمد، يمتلك بيانات اعتماد صالحة للقراءة فقط، بالحصول على معلومات حساسة، وتغيير إعدادات العقدة، وإعادة تشغيل العقدة. تحدث هذه المشكلة بسبب نقص في التفويض في واجهة برمجة تطبيقات (API) محددة والتحقق غير الكافي من صحة البيانات التي يقدمها المستخدم. يمكن للمهاجم استغلال هذه الثغرة عن طريق إرسال طلب HTTP مُصمم خصيصًا إلى واجهة برمجة تطبيقات (API) محددة في الجهاز، مما قد يتيح له الحصول على معلومات وتعديل إعدادات النظام وإعادة تشغيل الجهاز. تجدر الإشارة إلى أن المهاجم يجب أن يمتلك بيانات اعتماد إدارية صالحة للقراءة فقط لاستغلال هذه الثغرة بنجاح.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾