CVE-2025-20281
Kritik CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 10
- EPSS
- —
- CWE
- CWE-74
- KEV Durumu
- Evet
Yayım tarihi: 25 Haziran 2025 · CISA KEV son iyileştirme tarihi: 18 Ağustos 2025
Etkilenen: cisco identity_services_engine
Cisco ISE ve Cisco ISE-PIC'te belirli bir API'de bir zafiyet, kimlik doğrulaması yapılmamış bir uzaktan saldırganın altta yatan işletim sistemini kök olarak keyfi kod çalıştırmasına izin verebilir. Saldırgan bu zafiyeti kullanmak için geçerli kimlik bilgilerine ihtiyaç duymaz. Bu zafiyet, kullanıcı tarafından sağlanan girdilerin yetersiz doğrulamasından kaynaklanmaktadır. Bir saldırgan, bu zafiyeti özel olarak hazırlanmış bir API isteğini göndererek kullanabilir. Başarılı bir saldırı, saldırgana etkilenen bir cihazda kök ayrıcalıkları elde etme olanağı sağlayabilir.
Orijinal açıklama (İngilizce)
A vulnerability in a specific API of Cisco ISE and Cisco ISE-PIC could allow an unauthenticated, remote attacker to execute arbitrary code on the underlying operating system as root. The attacker does not require any valid credentials to exploit this vulnerability. This vulnerability is due to insufficient validation of user-supplied input. An attacker could exploit this vulnerability by submitting a crafted API request. A successful exploit could allow the attacker to obtain root privileges on an affected device.
Referanslar
- https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ise-unauth-rce-ZAd2GnJ6
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2025-20281
- https://www.zerodayinitiative.com/blog/2025/7/24/cve-2025-20281-cisco-ise-api-unauthenticated-remote-code-execution-vulnerability
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.