Alarmująca podatność w Cisco ISE – Uwaga na swoje poświadczenia!
Alarmująca podatność w Cisco ISE – Uwaga na swoje poświadczenia!
W świecie cyberbezpieczeństwa, nowe zagrożenia mogą pojawić się w każdej chwili. Niedawno odkryto krytyczną podatność w Cisco ISE, znanym rozwiązaniu do zarządzania dostępem do sieci.
Podatność, oznaczona jako CVE-2025-20286, dotyczy wszystkich typów wdrożeń, w tym AWS, Azure i OCI. To oznacza, że atakujący mogą uzyskać dostęp do systemu, co stwarza poważne ryzyko dla organizacji.
Warto podkreślić, że podatność została oceniona na 9.9 w skali CVSS, co wskazuje na jej powagę. Zmiany w systemie oraz możliwość wykonywania operacji administracyjnych to powody do niepokoju dla wszystkich użytkowników.
Chociaż dostępny jest Proof of Concept (PoC), to wciąż brakuje pełnych informacji na temat skutków tego błędu. Organizacje powinny natychmiast podjąć działania, aby zminimalizować ryzyko.
Na podstawie: Źródła
