CVE-2025-20337
Kritik CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 10
- EPSS
- —
- CWE
- CWE-74
- KEV Durumu
- Evet
Yayım tarihi: 16 Temmuz 2025 · CISA KEV son iyileştirme tarihi: 18 Ağustos 2025
Etkilenen: cisco identity_services_engine
Cisco ISE ve Cisco ISE-PIC'te belirli bir API'de bir zafiyet, kimlik doğrulaması yapılmamış, uzaktan bir saldırganın temel işletim sistemini kök olarak keyfi kod çalıştırmasına izin verebilir. Saldırgan bu zafiyeti利用 etmek için geçerli kimlik bilgilerine ihtiyaç duymaz. Bu zafiyet, kullanıcı tarafından sağlanan girdinin yetersiz doğrulanması nedeniyle oluşur. Bir saldırgan, bu zafiyeti çalıştırılmış bir API isteği göndererek利用 edebilir. Başarılı bir saldırı, saldırgana etkilenen bir cihazda kök ayrıcalıkları elde etme olanağı sağlayabilir.
Orijinal açıklama (İngilizce)
A vulnerability in a specific API of Cisco ISE and Cisco ISE-PIC could allow an unauthenticated, remote attacker to execute arbitrary code on the underlying operating system as root. The attacker does not require any valid credentials to exploit this vulnerability. This vulnerability is due to insufficient validation of user-supplied input. An attacker could exploit this vulnerability by submitting a crafted API request. A successful exploit could allow the attacker to obtain root privileges on an affected device.
Referanslar
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.