در حال بارگذاری
تمام نوشته‌های برچسب‌خورده با "CVE-2025-20281"
محقق امنیتی Bobby Gould پست وبلاگی منتشر کرده که زنجیره کامل اکسپلویت برای CVE-2025-20281، آسیب‌پذیری اجرای کد از راه دور بدون احراز هویت در Cisco Identity Services Engine (ISE) را نشان می‌دهد.
سیسکو به‌روزرسانی‌هایی را برای رفع دو آسیب‌پذیری امنیتی با حداکثر شدت در Identity Services Engine (ISE) و ISE Passive Identity Connector (ISE-PIC) منتشر کرده که می‌تواند به مهاجم غیرمجاز اجازه اجرای دستورات دلخواه با دسترسی کاربر root را بدهد.
سیسکو بولتنی منتشر کرده تا در مورد دو آسیب‌پذیری بحرانی اجرای کد از راه دور بدون احراز هویت (RCE) که بر موتور خدمات هویت سیسکو (ISE) و اتصال‌دهنده هویت غیرفعال (ISE-PIC) تأثیر می‌گذارد، هشدار دهد.
