Skip to content
OpenAdvisories
Critical 2 exploited CVEs NCSC-2025-0204 3 CVEs

Kwetsbaarheden verholpen in Cisco ISE en ISE-PIC

Published Jun 26, 2025 · Updated Jul 23, 2025 · Revision 3 · nl

Vendor: Cisco Product: Identity Services Engine (Application) Product: Identity Services Engine (ISE)

Summary

Cisco heeft kwetsbaarheden verholpen in Cisco ISE en ISE-PIC.

Details

Interpretaties
De kwetsbaarheden bevinden zich in de manier waarop Cisco ISE en ISE-PIC bestanden verwerken via APIs en gebruikersinvoer valideren. Ongeauthenticeerde aanvallers met toegang tot de API-interface kunnen deze kwetsbaarheden misbruiken om willekeurige bestanden te uploaden en uit te voeren met root-rechten, evenals om commando's op het onderliggende besturingssysteem uit te voeren. Dit kan leiden tot volledige compromittatie van het kwetsbare systeem.

Het is belangrijk om te vermelden dat de kwetsbaarheden in kwestie zijn geïntroduceerd in de recentere versies 3.3 en 3.4. Cisco geeft aan dan versies 3.2 en daarvoor niet kwetsbaar zijn en dat de kwetsbaarheid met kenmerk CVE-2025-20282 niet van toepassing is op versie 3.3. De kwetsbaarheid met kenmerk CVE-2025-20337 stelt een kwaadwillende in staat om willekeurige code uit te voeren, mogelijk met root-rechten. Hierom is voor versie 3.3 een nieuwe update verschenen. Cisco adviseert om met name voor v 3.3 te controleren of patch 7 is ingezet en dit zo nodig te doen.

Update: Cisco waarschuwt dat deze kritieke kwetsbaarheden in Cisco Identity Services Engine (ISE) actief worden misbruikt. Hoewel Cisco niet heeft vermeld hoe deze kwetsbaarheden worden geëxploiteerd en of de aanvallen succesvol zijn, raadt het NCSC dringend aan om de beveiligingsupdates zo snel mogelijk toe te passen.

Oplossingen
Cisco heeft updates uitgebracht om de kwetsbaarheden te verhelpen. Zie bijgevoegde referenties voor meer informatie.

Vulnerabilities 3

  • Critical 10.0
    CVE-2025-20281 Exploited Public exploit Scanner template EPSS 98%

    Cisco ISE API Unauthenticated Remote Code Execution Vulnerability

    A vulnerability in a specific API of Cisco ISE and Cisco ISE-PIC could allow an unauthenticated, remote attacker to execute arbitrary code on the underlying operating system as root. The attacker does not require any valid credentials to exploit this vulnerab…

    Cisco Cisco Identity Services Engine Software Network devices
    KEV Jul 28, 2025
  • Critical 10.0
    CVE-2025-20337 Exploited EPSS 74%

    Cisco ISE API Unauthenticated Remote Code Execution Vulnerability

    A vulnerability in a specific API of Cisco ISE and Cisco ISE-PIC could allow an unauthenticated, remote attacker to execute arbitrary code on the underlying operating system as root. The attacker does not require any valid credentials to exploit this vulnerab…

    Cisco Cisco Identity Services Engine Software Cisco ISE Passive Identity Connector Network devices
    KEV Jul 28, 2025
  • Critical 10.0
    CVE-2025-20282 Public exploit Scanner template EPSS 39%

    Cisco ISE API Unauthenticated Remote Code Execution Vulnerability

    A vulnerability in an internal API of Cisco ISE and Cisco ISE-PIC could allow an unauthenticated, remote attacker to upload arbitrary files to an affected device and then execute those files on the underlying operating system as root. This vulnerability is du…

    Cisco Cisco Identity Services Engine Software Network devices

Revision history

  1. #1.0.2

    Cisco waarschuwt dat deze kritieke kwetsbaarheden in Cisco Identity Services Engine (ISE) actief worden misbruikt.

  2. #1.0.1

    Cisco heeft CVE-2025-20337 toegevoegd aan de originele advisory.

  3. #1.0.0

    Initiele versie

References