Kritischer Fehler in Cisco ISE beeinträchtigt Cloud-Implementierungen auf AWS, Microsoft Azure und Oracle Cloud-Infrastruktur

Cisco hat einen kritischen Fehler im Identity Services Engine (ISE) behoben, der es nicht authentifizierten Angreifern ermöglichen könnte, böswillige Aktionen durchzuführen. Ein Schwachpunkt, der als CVE-2025-20286 (CVSS-Score 9,9) in Cloud-Implementierungen von Cisco ISE auf AWS, Microsoft Azure und Oracle Cloud Infrastructure verfolgt wird, ermöglicht es nicht authentifizierten Remote-Angreifern, auf sensible Daten zuzugreifen, begrenzte administrative Aktionen durchzuführen, Änderungen vorzunehmen an [...]