آسیبپذیری بحرانی (CVE-2025-20337) در موتور خدمات هویت (ISE) سیسکو میتواند توسط مهاجمان غیرمجاز برای ذخیره فایلهای مخرب، اجرای کد دلخواه یا کسب دسترسی root در دستگاههای آسیبپذیر سوءاستفاده شود.
سیسکو بهروزرسانیهایی را برای رفع دو آسیبپذیری امنیتی با حداکثر شدت در Identity Services Engine (ISE) و ISE Passive Identity Connector (ISE-PIC) منتشر کرده که میتواند به مهاجم غیرمجاز اجازه اجرای دستورات دلخواه با دسترسی کاربر root را بدهد.
سیسکو وصلههای امنیتی را برای رفع یک نقص امنیتی بحرانی در موتور خدمات هویت (ISE) منتشر کرده است که در صورت بهرهبرداری موفق، میتواند به بازیگران غیرمجاز اجازه انجام اقدامات مخرب بر روی سیستمهای آسیبپذیر را بدهد.