Failles RCE critiques dans Cisco ISE et ISE-PIC permettent aux attaquants non authentifiés d'obtenir un accès root

Cisco a publié des mises à jour pour corriger deux vulnérabilités de sécurité de gravité maximale dans Identity Services Engine (ISE) et ISE Passive Identity Connector (ISE-PIC) qui pourraient permettre à un attaquant non authentifié d'exécuter des commandes arbitraires en tant qu'utilisateur root. Les vulnérabilités, assignées les identifiants CVE CVE-2025-20281 et CVE-2025-20282, ont un score CVSS de 10,0 chacune. La description des défauts est