Критические уязвимости RCE в Cisco ISE и ISE-PIC позволяют неавторизованным атакующим получить доступ с правами root

Компания Cisco выпустила обновления для устранения двух уязвимостей максимальной степени опасности в Identity Services Engine (ISE) и ISE Passive Identity Connector (ISE-PIC), которые могут позволить неавторизованному атакующему выполнить произвольные команды от имени пользователя root. Уязвимости, которым присвоены идентификаторы CVE CVE-2025-20281 и CVE-2025-20282, имеют оценку CVSS 10.0 каждая. Описание дефектов следующее: