آسیب‌پذیری بحرانی جدیدی با شناسه CVE-2025-20337 در موتور خدمات هویت (Identity Services Engine) سیسکو کشف شده که امتیاز حداکثری خطر ۱۰ از ۱۰ را دریافت کرده است. این نقص امنیتی که توسط محقق ژاپنی کنتارو کاوانه از شرکت GMO Cybersecurity کشف شده، به مهاجمان غیرمجاز اجازه می‌دهد فایل‌های مخرب ذخیره کنند، کدهای دلخواه اجرا کنند یا دسترسی ریشه (root) به دستگاه‌های آسیب‌پذیر کسب کنند. این آسیب‌پذیری ناشی از عدم اعتبارسنجی کافی ورودی‌های کاربر بوده و از طریق ارسال درخواست API طراحی‌شده قابل سوءاستفاده است.
سیسکو هشدار داده که مشتریانی که وصله‌های امنیتی دو آسیب‌پذیری مشابه CVE-2025-20281 و CVE-2025-20282 را نصب کرده‌اند، همچنان در برابر CVE-2025-20337 محافظت نشده‌اند و باید به نسخه‌های ISE 3.3 Patch 7 یا ISE 3.4 Patch 2 ارتقا دهند. این سه آسیب‌پذیری بحرانی تنها نسخه‌های 3.3 و 3.4 را تحت تأثیر قرار می‌دهند و هیچ راه‌حل موقت یا کاهشی در دسترس نیست. همچنین سیسکو دیروز چهار مشاوره امنیتی دیگر برای آسیب‌پذیری‌های متوسط تا بالا در محصولات مختلف خود منتشر کرد که شامل نقص‌هایی در Unified Intelligence Center، Prime Infrastructure و سایر سیستم‌های شرکت می‌شود.
کلمات کلیدی : آسیب‌پذیری سیسکو, CVE-2025-20337, Identity Services Engine, امنیت سایبری, وصله امنیتی, نقص امنیتی
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.