CVE-2025-20286

Cisco Identity Services Engine (ISE)-nin Amazon Web Services (AWS), Microsoft Azure və Oracle Cloud Infrastructure (OCI) bulud tətbiqlərindəki zəiflik, autentifikasiya olunmamış uzaq hücumçuya həssas məlumatlara giriş əldə etməyə, məhdud inzibati əməliyyatları yerinə yetirməyə, sistem konfiqurasiyalarını dəyişdirməyə və ya təsirlənmiş sistemlərdə xidmətləri pozmağa imkan verə bilər. Bu zəiflik, Cisco ISE bulud platformalarında tətbiq edilərkən etibarnamələrin yanlış şəkildə yaradılması səbəbindən yaranır ki, bu da müxtəlif Cisco ISE tətbiqlərinin eyni etibarnamələri paylaşmasına gətirib çıxarır. Proqram versiyası və bulud platforması eyni olduğu müddətcə bu etibarnamələr çox sayda Cisco ISE tətbiqi arasında ortaq olur. Hücumçu, buludda tətbiq edilmiş Cisco ISE-dən istifadəçi etibarnamələrini çıxarmaqla və sonra onlardan istifadə edərək təhlükəsiz olmayan portlar vasitəsilə digər bulud mühitlərində tətbiq edilmiş Cisco ISE-yə daxil olmaqla bu zəiflikdən istifadə edə bilər. Uğurlu istismar hücumçuya həssas məlumatlara giriş əldə etməyə, məhdud inzibati əməliyyatları yerinə yetirməyə, sistem konfiqurasiyalarını dəyişdirməyə və ya təsirlənmiş sistemlərdə xidmətləri pozmağa imkan verə bilər. Qeyd: Əgər Primary Administration düyünü buludda tətbiq edilibsə, onda Cisco ISE bu zəiflikdən təsirlənir. Əgər Primary Administration düyünü lokal infrastrukturda (on-premises) yerləşirsə, o zaman təsirlənmir.