CVE-2025-20343

Nome do Software Vulnerável e Versões Afetadas Versões do Cisco Identity Services Engine anteriores à 3.4 Patch 4 ou versão 3.5

Descrição Uma falha na configuração RADIUS do Cisco Identity Services Engine (ISE) permite que um atacante remoto não autenticado cause o reinício inesperado do sistema, resultando em uma condição de negação de serviço (DoS). Este problema deve-se a um erro de lógica ao processar solicitações de acesso RADIUS para endereços MAC que já foram rejeitados. Um atacante pode explorar essa falha enviando uma sequência específica de mensagens de solicitação de acesso RADIUS manipuladas. Estima-se que aproximadamente 1,2 mil a 2,7 mil serviços estejam expostos mundialmente. A vulnerabilidade afeta o processamento de solicitações de acesso RADIUS. O componente vulnerável é o recurso RADIUS dentro do Cisco ISE.

Recomendações Atualize para a versão 3.4 Patch 4 ou versão 3.5 do Cisco Identity Services Engine.