Cisco hat kritische ISE-Schwachstellen behoben, die eine Remote-Codeausführung auf Root-Ebene ermöglichten

Cisco hat Patches zur Behebung von zwei kritischen Schwachstellen in ISE und ISE-PIC veröffentlicht, die es entfernten Angreifern ermöglichen könnten, Code als Root auszuführen. Cisco hat zwei kritische Schwachstellen, die unter den CVE-Nummern CVE-2025-20281 und CVE-2025-20282 verfolgt werden, in Identity Services Engine (ISE) und ISE Passive Identity Connector (ISE-PIC) behoben, die es entfernten, unauthentifizierten Angreifern ermöglichen könnten, beliebigen Code mit Root-Rechten auszuführen [...]