According to its self-reported version, Cisco ISE is affected by a vulnerability.

  - A vulnerability in a specific API of Cisco ISE and Cisco ISE-PIC could allow an unauthenticated, remote     attacker to execute arbitrary code on the underlying operating system as root. The attacker does not     require any valid credentials to exploit this vulnerability. This vulnerability is due to insufficient     validation of user-supplied input. An attacker could exploit this vulnerability by submitting a crafted     API request. A successful exploit could allow the attacker to obtain root privileges on an affected     device. (CVE-2025-20281)

Please see the included Cisco BIDs and Cisco Security Advisory for more information.

根据自我报告的版本，Cisco ISE 软件受到一个漏洞影响。

  - Cisco ISE 和 Cisco ISE-PIC 的特定 API 中有一个漏洞，未经身份验证的远程攻击者可借此以根用户的身份在底层操作系统上执行任意命令。攻击者无需任何有效凭据就能利用此漏洞。此漏洞是未充分验证用户提供的输入所致。攻击者可通过提交构建的 API 要求来利用此漏洞。若利用成功，攻击者便可在受影响的设备上取得根权限。(CVE-2025-20281)

请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息。

根據其自我報告的版本，Cisco ISE 受到多個弱點影響。

  - Cisco ISE 和 Cisco ISE-PIC 的特定 API 中有一個弱點，未經驗證的遠端攻擊者可藉此以 root 身分在基礎作業系統上執行任意程式碼。攻擊者無需任何有效憑證就能利用此弱點。此弱點之所以存在，是未充分驗證使用者提供的輸入所致。攻擊者可藉由提交建構的 API 要求來利用此弱點。若攻擊成功，攻擊者在受影響的裝置上取得 root 權限。(CVE-2025-20281、CVE-2025-20337)

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全公告。

According to its self-reported version, Cisco ISE is affected by multiple vulnerabilities.

  - A vulnerability in a specific API of Cisco ISE and Cisco ISE-PIC could allow an unauthenticated, remote     attacker to execute arbitrary code on the underlying operating system as root. The attacker does not     require any valid credentials to exploit this vulnerability. This vulnerability is due to insufficient     validation of user-supplied input. An attacker could exploit this vulnerability by submitting a crafted     API request. A successful exploit could allow the attacker to obtain root privileges on an affected     device. (CVE-2025-20281, CVE-2025-20337)

Please see the included Cisco BIDs and Cisco Security Advisory for more information.

自己報告されたバージョンによると、Cisco ISE は脆弱性の影響を受けます。

  - Cisco ISE および Cisco ISE-PIC の特定の API の脆弱性により、認証されていないリモートの攻撃者が、基盤となるオペレーティングシステム上で root として、任意のコードを実行する可能性があります。攻撃者は、この脆弱性を悪用するために有効な認証情報を必要としません。この脆弱性は、ユーザー指定入力の検証が不十分であることが原因です。攻撃者がこの脆弱性を悪用し、細工された API リクエストを送信する可能性があります。悪用に成功した場合、攻撃者が影響を受けるデバイスでroot権限を取得する可能性があります。(CVE-2025-20281)

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

自己報告されたバージョンによると、Cisco ISE は複数の脆弱性の影響を受けます。

  - Cisco ISE および Cisco ISE-PIC の特定の API の脆弱性により、認証されていないリモートの攻撃者が、基盤となるオペレーティングシステム上で root として、任意のコードを実行する可能性があります。攻撃者は、この脆弱性を悪用するために有効な認証情報を必要としません。この脆弱性は、ユーザー指定入力の検証が不十分であることが原因です。攻撃者がこの脆弱性を悪用し、細工された API リクエストを送信する可能性があります。悪用に成功した場合、攻撃者が影響を受けるデバイスで root 権限を取得する可能性があります。(CVE-2025-20281、CVE-2025-20337)

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

根據其自我報告的版本，Cisco ISE 受到一個弱點影響。

  - Cisco ISE 和 Cisco ISE-PIC 的特定 API 中有一個弱點，未經驗證的遠端攻擊者可藉此以 root 身分在基礎作業系統上執行任意程式碼。攻擊者無需任何有效憑證就能利用此弱點。此弱點之所以存在，是未充分驗證使用者提供的輸入所致。攻擊者可藉由提交建構的 API 要求來利用此弱點。若攻擊成功，攻擊者在受影響的裝置上取得 root 權限。(CVE-2025-20281)

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全公告。

根据其自我报告的版本，Cisco ISE 受到多个漏洞影响。

  - Cisco ISE 和 Cisco ISE-PIC 的特定 API 中有一个漏洞，未经身份验证的远程攻击者可借此以根用户的身份在底层操作系统上执行任意命令。攻击者无需任何有效凭据就能利用此漏洞。此漏洞是未充分验证用户提供的输入所致。攻击者可通过提交构建的 API 要求来利用此漏洞。若利用成功，攻击者便可在受影响的设备上取得根权限。（CVE-2025-20281、CVE-2025-20337）

请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息。

ID	名稱	產品	系列	已發布	已更新	嚴重性
240470	Cisco Identity Services Engine (cisco-sa-ise-unauth-rce-ZAd2GnJ6)	Nessus	CISCO	2025/6/25	2025/8/12	critical
240470	Cisco Identity Services Engine (cisco-sa-ise-unauth-rce-ZAd2GnJ6)	Nessus	CISCO	2025/6/25	2025/8/12	critical
242174	Cisco Identity Services Engine 多個弱點 (cisco-sa-ise-unauth-rce-ZAd2GnJ6)	Nessus	CISCO	2025/7/16	2025/7/28	critical
242174	Cisco Identity Services Engine Multiple Vulnerabilities (cisco-sa-ise-unauth-rce-ZAd2GnJ6)	Nessus	CISCO	2025/7/16	2025/7/28	critical
240470	Cisco Identity Services Engine (cisco-sa-ise-unauth-rce-ZAd2GnJ6)	Nessus	CISCO	2025/6/25	2025/8/12	critical
242174	Cisco Identity Services Engine の複数の脆弱性 (cisco-sa-ise-unauth-rce-ZAd2GnJ6)	Nessus	CISCO	2025/7/16	2025/7/28	critical
240470	Cisco Identity Services Engine (cisco-sa-ise-unauth-rce-ZAd2GnJ6)	Nessus	CISCO	2025/6/25	2025/8/12	critical
242174	Cisco Identity Services Engine 多漏洞 (cisco-sa-ise-unauth-rce-ZAd2GnJ6)	Nessus	CISCO	2025/7/16	2025/7/28	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical