Date version

Cisco Identity Services Engine

Des vulnérabilités ont été découvertes dans les produits Cisco Identity Services Engine. L'exploitation de ces failles pourrait permettre à attaquant distant d'exécuter du code arbitraire.
 

  • Refer
    tunCERT/Vuln.2025-301
    Version
    1.0
    Date de publication
Impact
Déni de service
Exécution de code arbitraire
Perte d'intégrité
Perte de confidentialité
Plateforme
Cisco
Produits impactés

Identity Services Engine (ISE) et ISE Passive Identity Connector (ISE-PIC) 3.3.x sans le correctif 3.3 Patch 6ise-apply-CSCwo99449_3.3.0.430_patch4-SPA.tar.gz, 3.4.x sans le correctif 3.4 Patch 2ise-apply-CSCwo99449_3.4.0.608_patch1-SPA.tar.gz

Identificants du problème
    • CVE-2025-20281 CVE-2025-20282
Solution vulnérabilités
Source d'information
Bulletin de sécurité Cisco cisco-sa-ise-unauth-rce-ZAd2GnJ6
https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/c…