CVE-2025-20286

Cisco Identity Services Engine (ISE)'in Amazon Web Services (AWS), Microsoft Azure ve Oracle Cloud Infrastructure (OCI) bulut dağıtımlarında bulunan bir güvenlik açığı; kimliği doğrulanmamış, uzak bir saldırganın hassas verilere erişmesine, sınırlı yönetici işlemleri yürütmesine, sistem yapılandırmalarını değiştirmesine veya etkilenen sistemler içindeki hizmetleri aksatmasına olanak tanıyabilir. Bu güvenlik açığı, Cisco ISE bulut platformlarına dağıtılırken kimlik bilgilerinin hatalı oluşturulmasından kaynaklanmakta ve bu durum farklı Cisco ISE dağıtımlarının aynı kimlik bilgilerini paylaşmasıyla sonuçlanmaktadır. Yazılım sürümü ve bulut platformu aynı olduğu sürece, bu kimlik bilgileri birden fazla Cisco ISE dağıtımı arasında paylaşılmaktadır. Bir saldırgan, buluta dağıtılmış olan Cisco ISE'den kullanıcı kimlik bilgilerini çıkararak ve ardından bunları güvensiz portlar üzerinden diğer bulut ortamlarına dağıtılmış Cisco ISE'ye erişmek için kullanarak bu güvenlik açığından faydalanabilir. Başarılı bir istismar, saldırganın hassas verilere erişmesine, sınırlı yönetici işlemleri yürütmesine, sistem yapılandırmalarını değiştirmesine veya etkilenen sistemler içindeki hizmetleri aksatmasına olanak tanıyabilir. Not: Eğer Primary Administration düğümü bulutta dağıtılmışsa, Cisco ISE bu güvenlik açığından etkilenir. Primary Administration düğümü yerleşik (on-premises) ise etkilenmez.