Cisco a corrigé des vulnérabilités critiques dans ISE permettant l'exécution de code à distance avec des privilèges root

Cisco a publié des correctifs pour résoudre deux vulnérabilités critiques dans ISE et ISE-PIC qui pourraient permettre à des attaquants distants d'exécuter du code en tant que root. Cisco a corrigé deux vulnérabilités critiques, suivies sous les références CVE-2025-20281 et CVE-2025-20282, dans le moteur de services d'identité (ISE) et le connecteur d'identité passive ISE (ISE-PIC) qui pourraient permettre à des attaquants distants non authentifiés d'exécuter du code arbitraire avec les privilèges de root […]