CVE-2025-20152

Nome do Software Vulnerável e Versões Afetadas Cisco Identity Services Engine (ISE) versão 3.4

Descrição Uma vulnerabilidade na funcionalidade de processamento de mensagens RADIUS do Cisco Identity Services Engine (ISE) poderia permitir que um atacante remoto não autenticado causasse uma condição de negação de serviço (DoS) em um dispositivo afetado. Esta vulnerabilidade deve-se ao tratamento inadequado de determinadas requisições RADIUS. Um atacante poderia explorar esta vulnerabilidade enviando uma solicitação de autenticação específica para um dispositivo de acesso à rede (NAD) que utiliza o Cisco ISE para autenticação, autorização e contabilização (AAA). Uma exploração bem-sucedida poderia permitir que o atacante fizesse o Cisco ISE reiniciar.

Recomendações Para o Cisco Identity Services Engine (ISE) versão 3.4, recomenda-se a aplicação imediata de patches para impedir que atacantes acionem um DoS via requisições RADIUS forjadas, causando reinicializações do sistema. Como solução temporária, considere restringir o acesso à funcionalidade de processamento de mensagens RADIUS até que um patch esteja disponível. Evite utilizar a implementação RADIUS vulnerável no endpoint de API afetado até que o problema seja resolvido.