CVE-2025-20305
Açıklama
Cisco ISE'nin web tabanlı yönetim arayüzündeki bir güvenlik açığı, kimliği doğrulanmış uzak bir saldırganın etkilenen bir cihazdan hassas bilgiler elde etmesine olanak tanıyabilir. Bu güvenlik açığı, belirli dosyaların uygun veri koruma mekanizmalarından yoksun olması nedeniyle mevcuttur. Yalnızca okuma yetkisine sahip Administrator ayrıcalıklarına sahip bir saldırgan, sonuçların yalnızca yüksek ayrıcalıklı bir kullanıcı tarafından görüntülenebilmesi gereken eylemler gerçekleştirerek bu güvenlik açığından yararlanabilir. Başarılı bir sömürü, saldırganın normalde yalnızca okuma yetkisine sahip yöneticiler tarafından görülemeyen parolaları görüntülemesine olanak tanıyabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco identity_services_engine | v ≤ 3.1.0, 3.2.0, 3.3.0, 3.4.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.