Publicado: 2025-06-27 12:50
Vulnerabilidad
Cisco
MIENTRAS
Cisco ha publicado información sobre vulnerabilidades críticas en Cisco ISE (Identity Services Engine) (1). Vulnerabilidades CVE-2025-20281 y CVE-2025-20282 han recibido una clasificación CVSS de 10.0 de Cisco. A través de las deficiencias en la validación en la API, un atacante sin autenticación podría distanciar el código y el archivo a nivel raíz.
NIST aún no ha clasificado las vulnerabilidades. En la actualidad, no hay ejemplos conocidos de la explotación de las vulnerabilidades.
Productos afectados
CVE-2025-20281: Cisco ISE / ISE-PIC versión 3.3 y más tarde
CVE-2025-20282: Cisco ISE / ISE-PIC Versión 3.4
Para obtener una descripción completa de los productos e instalaciones afectadas, consulte el Consejo de Seguridad de Cisco (1).
Recomendaciones
CERT-SE alienta a actualizar a las versiones corregidas lo antes posible de acuerdo con las recomendaciones del fabricante.
Fuentes
(1) https://sec.cloudapps.cisco.com/security/center/content/ciscosecurityadvisory/cisco-sa-ise-uAuth-rce-zad2gnj6