Skip to content
OpenAdvisories
High NCSC-2025-0354 1 CVE

Kwetsbaarheid verholpen in Cisco Identity Services Engine

Published Nov 6, 2025 · Updated Nov 6, 2025 · nl

Vendor: Cisco Product: Identity Services Engine (ISE)

Summary

Cisco heeft een kwetsbaarheid verholpen in Cisco Identity Services Engine.

Details

Interpretaties
De kwetsbaarheid bevindt zich in de RADIUS-instelling van Cisco Identity Services Engine, die kan worden misbruikt door niet-geauthenticeerde externe aanvallers. Deze kwetsbaarheid stelt aanvallers in staat om een logische fout te veroorzaken, wat mogelijk leidt tot een onverwachte herstart van het systeem. Het resultaat van deze exploitatie kan een Denial-of-Service (DoS) situatie zijn, wat de beschikbaarheid van het getroffen systeem beïnvloedt.

Oplossingen
Cisco heeft updates uitgebracht om de kwetsbaarheid te verhelpen. Zie bijgevoegde referenties voor meer informatie.

Vulnerabilities 1

  • High 8.6
    CVE-2025-20343 Public exploit

    Cisco Identity Services Engine Radius Suppression Denial of Service Vulnerability

    A vulnerability in the RADIUS setting Reject RADIUS requests from clients with repeated failures on Cisco Identity Services Engine (ISE) could allow an unauthenticated, remote attacker to cause Cisco ISE to restart unexpectedly. This vulnerability is due to a…

    Cisco Cisco Identity Services Engine Software Network devices

Revision history

  1. #1.0.0

    Initiele versie

References

  • Reference
    https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ise-radsupress-dos-8YF3JThh