شرکت سیسکو به‌روزرسانی‌هایی را برای رفع دو آسیب‌پذیری امنیتی با حداکثر شدت در سیستم‌های Identity Services Engine (ISE) و ISE Passive Identity Connector (ISE-PIC) منتشر کرده است که می‌تواند به مهاجمان غیرمجاز اجازه اجرای دستورات دلخواه با دسترسی کاربر root را بدهد. این آسیب‌پذیری‌ها که شناسه‌های CVE-2025-20281 و CVE-2025-20282 را دریافت کرده‌اند، هر کدام امتیاز CVSS برابر با 10.0 دارند.
آسیب‌پذیری CVE-2025-20281 ناشی از اعتبارسنجی ناکافی ورودی‌های کاربر است که مهاجمان می‌توانند با ارسال درخواست API طراحی‌شده آن را سوءاستفاده کنند، در حالی که CVE-2025-20282 به دلیل عدم بررسی اعتبار فایل‌ها رخ می‌دهد که امکان آپلود و اجرای فایل‌های مخرب را فراهم می‌کند. سیسکو اعلام کرده که هیچ راه‌حل موقتی برای این مسائل وجود ندارد و کاربران باید سریعاً نسخه‌های اصلاح‌شده را نصب کنند. این آسیب‌پذیری‌ها توسط محققان امنیتی Bobby Gould از Trend Micro Zero Day Initiative و Kentaro Kawane از GMO Cybersecurity گزارش شده‌اند.
کلمات کلیدی : سیسکو, آسیب‌پذیری امنیتی, Identity Services Engine, CVE-2025-20281, CVE-2025-20282, به‌روزرسانی امنیتی
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.