BDU:2026-00222 (CVE-2025-20343)

Уязвимость реализации протокола RADIUS (Remote Authentication in Dial-In User Service) платформы управления политиками соединений Cisco Identity Services Engine (ISE), позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2026-01-09

Описание

Уязвимость реализации протокола RADIUS (Remote Authentication in Dial-In User Service) платформы управления политиками соединений Cisco Identity Services Engine (ISE) связана с недостаточным сравнением. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании

Затрагиваемое ПО и версии

Cisco Identity Services Engine (до 3.3 включительно)Cisco Identity Services Engine (от 3.4 до 3.4 Patch 4)

Способ устранения

Использование рекомендаций производителя:
https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ise-radsupress-dos-8YF3JThh

Оценка CVSS

Балл	7.8 — высокая опасность

Источники и патчи

https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ise-radsupress-dos-8YF3JThh https://github.com/B1ack4sh/Blackash-CVE-2025-20343

Проверьте безопасность своего сайта и почты → Полная проверка домена