PT-2025-29854 · Cisco · Cisco Ise+1

Kentaro Kawane · Publicado 2025-07-16 · Atualizado 2025-07-22 · CVE-2025-20283

Positive Technologies (AI Summary) · Pt

CVSS v2.0

8.5

Alta

Vetor base

AV:N/AC:L/Au:S/C:C/I:C/A:N

Nome do Software Vulnerável e Versões Afetadas Cisco ISE (versões afetadas não especificadas) Cisco ISE-PIC (versões afetadas não especificadas)

Descrição Existe uma vulnerabilidade em uma API específica do Cisco ISE e do Cisco ISE-PIC que poderia permitir que um atacante remoto autenticado executasse código arbitrário no sistema operacional subjacente como root. Este problema ocorre devido à validação insuficiente de entrada fornecida pelo usuário. Um atacante com credenciais válidas poderia explorar essa falha enviando uma requisição de API manipulada. Uma exploração bem-sucedida poderia permitir que o atacante executasse comandos como o usuário root.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

LPE

RCE

Special Elements Injection

Enumeração de Fraquezas

CWE-74

Identificadores relacionados

BDU:2025-09602

CVE-2025-20283

ZDI-25-604

Produtos afetados

Cisco Ise

Cisco Ise-Pic

Referências · 11

• https://t.me/cveNotify/129818 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1945562941912215999 · Publicação no Twitter
• https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ise-multi-3VpsXOxO · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2025-20283 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2025-09602 · Nota de Segurança
• https://zerodayinitiative.com/advisories/ZDI-25-604 · Nota de Segurança
• https://t.me/cvetracker/27988 · Publicação no Telegram
• https://t.me/cvenotify/129818 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-20283 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/1945566267374518687 · Publicação no Twitter
• https://twitter.com/0dayPublishing/status/1945521043394769082 · Publicação no Twitter