Skip to content
OpenAdvisories
High NCSC-2025-0173 1 CVE

Kwetsbaarheid verholpen in Cisco Identity Services Engine

Published May 22, 2025 · Updated May 22, 2025 · nl

Vendor: Cisco Product: Identity Services Engine Software Product: identity_services_engine

Summary

Cisco heeft een kwetsbaarheid verholpen in Cisco Identity Services Engine (ISE).

Details

Interpretaties
De kwetsbaarheid bevindt zich in de wijze waarop Cisco ISE omgaat met RADIUS-berichten. Ongeauthenticeerde externe aanvallers kunnen deze kwetsbaarheid misbruiken, wat kan leiden tot een Denial-of-Service (DoS) situatie op de getroffen apparaten, waardoor hun beschikbaarheid in gevaar komt.

Oplossingen
Cisco heeft updates uitgebracht om de kwetsbaarheid te verhelpen. Zie bijgevoegde referenties voor meer informatie.

Vulnerabilities 1

  • High 8.6
    CVE-2025-20152

    ISE restart

    A vulnerability in the RADIUS message processing feature of Cisco Identity Services Engine (ISE) could allow an unauthenticated, remote attacker to cause a denial of service (DoS) condition on an affected device. This vulnerability is due to improper handling…

    Cisco Cisco Identity Services Engine Software Network devices

Revision history

  1. #1.0.0

    Initiele versie

References