Descripción:
Cisco publicó avisos de seguridad para abordar múltiples vulnerabilidades en dispositivos y software de Cisco. Para obtener información sobre las vulnerabilidades y los vectores atacantes, consulte los avisos de seguridad correspondientes en el sitio web del proveedor.
Sistemas afectados:
Motor de servicios de identidad de CiscoPara obtener información detallada de los productos afectados, consulte la sección «Productos afectados» del aviso de seguridad correspondiente en el sitio web del proveedor.
Impacto:
Dependiendo de las vulnerabilidades que se explotan, una explotación exitosa podría conducir a la ejecución remota del código, elevación del privilegio, derivación de restricción de seguridad o manipulación del sistema afectado.
Recomendación:
Las actualizaciones de software para sistemas afectados ya están disponibles. Los administradores del sistema de los sistemas afectados deben seguir las recomendaciones proporcionadas por el proveedor de productos y tomar medidas inmediatas para mitigar el riesgo. Para obtener información detallada de los parches disponibles, consulte la sección «Software fijo» del aviso de seguridad correspondiente en el sitio web del proveedor.
Los administradores del sistema deben comunicarse con sus proveedores de soporte de productos para las soluciones y la asistencia.
Más información:
https://sec.cloudapps.cisco.com/security/center/content/ciscosecurityadvisory/cisco-sa-ise-uAuth-rce-zad2gnj6
https://sec.cloudapps.cisco.com/security/center/content/ciscosecurityadvisory/cisco-sa-ise-auth-bypass-mvfkvqau
https://sec.cloudapps.cisco.com/security/center/content/ciscosecurityadvisory/cisco-sa-ise-file-upload-p4m8vwxy
https://cve.mitre.org/cgi-bin/cvename.cgi?name=cve-2025-20130
https://cve.mitre.org/cgi-bin/cvename.cgi?name=cve-2025-20264
https://cve.mitre.org/cgi-bin/cvename.cgi?name=cve-2025-20281 (a CVE-2025-20282)