8.5высокая
BDU:2025-08725
Уязвимость платформы управления политиками соединений Cisco Identity Services Engine (ISE) и Cisco ISE Passive Identity Connector (ISE-PIC), существующая из-за непринятия мер по нейтрализации специальных элементов, позволяющая нарушителю выполнить произвольные команды с root-привилегиями
Опубликовано: 2025-07-21
Описание
Уязвимость платформы управления политиками соединений Cisco Identity Services Engine (ISE) и Cisco ISE Passive Identity Connector (ISE-PIC) существует из-за непринятия мер по нейтрализации специальных элементов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольные команды с root-привилегиями путём отправки специально сформированного API-запроса
Затрагиваемое ПО и версии
Cisco Identity Services Engine (от 3.3 до 3.3 Patch 7)Cisco Identity Services Engine (от 3.4 до 3.4 Patch 2)Identity Services Engine Passive Identity Connector (ISE-PIC) (от 3.3 до 3.3 Patch 7)Identity Services Engine Passive Identity Connector (ISE-PIC) (от 3.4 до 3.4 Patch 2)
Способ устранения
Использование рекомендаций:
https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ise-multi-3VpsXOxO
Оценка CVSS
| Балл | 8.5 — высокая опасность |
Источники и патчи