Kritische RCE-Schwachstellen in Cisco ISE und ISE-PIC ermöglichen unberechtigten Angreifern Root-Zugriff

Cisco hat Updates veröffentlicht, um zwei Sicherheitslücken mit maximaler Schwere in Identity Services Engine (ISE) und ISE Passive Identity Connector (ISE-PIC) zu beheben, die es einem nicht authentifizierten Angreifer ermöglichen könnten, beliebige Befehle als root-Benutzer auszuführen. Die Sicherheitslücken, denen die CVE-Bezeichner CVE-2025-20281 und CVE-2025-20282 zugewiesen wurden, haben jeweils einen CVSS-Wert von 10,0. Eine Beschreibung der Fehler lautet