Cisco telah merilis tambalan untuk memperbaiki dua kerentanan kritis dalam platform manajemen kebijakan keamanan Identity Services Engine (ISE).
Administrator perusahaan menggunakan Cisco ISE sebagai solusi Identity and Access Management (IAM) yang menggabungkan otentikasi, otorisasi, dan akuntansi menjadi satu alat.
Dua kelemahan keamanan (CVE-2025-20124 dan CVE-2025-20125) dapat dieksploitasi oleh penyerang jarak jauh yang diautentikasi dengan hak admin hanya membaca untuk menjalankan perintah sewenang-wenang sebagai otorisasi root dan bypass pada perangkat yang tidak ditandingi.
Kerentanan ini berdampak pada peralatan Cisco ISE dan Cisco ISE Pasif Identity Connector (ISE-PIC), terlepas dari konfigurasi perangkat.
“Kerentanan ini disebabkan oleh deserialisasi yang tidak aman dari aliran byte java yang disediakan pengguna oleh perangkat lunak yang terpengaruh,” Kata Ciscomenggambarkan bug CVE-2025-20124 dengan peringkat keparahan 9,9/10.
“Seorang penyerang dapat mengeksploitasi kerentanan ini dengan mengirim objek Java serial yang dibuat ke API yang terpengaruh. Eksploitasi yang berhasil dapat memungkinkan penyerang untuk menjalankan perintah sewenang -wenang pada perangkat dan meningkatkan hak istimewa.”
CVE-2025-20125 disebabkan oleh kurangnya otorisasi dalam API spesifik dan validasi data yang disediakan pengguna yang tidak tepat, yang dapat dieksploitasi menggunakan permintaan HTTP yang dibuat secara jahat untuk mendapatkan informasi, memodifikasi konfigurasi sistem yang rentan, dan memuat ulang perangkat.
Admin disarankan untuk bermigrasi atau meningkatkan Peralatan Cisco ISE mereka ke salah satu rilis tetap yang tercantum dalam tabel di bawah ini sesegera mungkin.
| Rilis Perangkat Lunak Cisco ISE | Rilis tetap pertama |
|---|---|
| 3.0 | Bermigrasi ke rilis tetap. |
| 3.1 | 3.1p10 |
| 3.2 | 3.2p7 |
| 3.3 | 3.3p4 |
| 3.4 | Tidak rentan. |
Tim Respons Insiden Keamanan Produk Cisco (PSIRT) belum menemukan bukti kode eksploitasi yang tersedia untuk umum atau bahwa dua kelemahan keamanan kritis (dilaporkan oleh peneliti keamanan Deloitte Dan Marin dan Sebastian Radulea) telah dilecehkan dalam serangan.
Pada hari Rabu, perusahaan juga memperingatkan kerentanan tingkat tinggi yang berdampak pada iOS, iOS XE, iOS XR (CVE-2025-20169, CVE-2025-20170, CVE-2025-20171) dan NX-OS (CVE-2024-20397 ) Perangkat lunak yang dapat membiarkan penyerang Kondisi penolakan pemicu layanan (DOS) atau Bypass Verifikasi Tanda Tangan Gambar NX-OS.
Cisco belum menambal kerentanan DOS yang berdampak pada perangkat lunak iOS, iOS XE, dan iOS XR dengan fitur SNMP diaktifkan. Namun, dikatakan mereka tidak dieksploitasi di alam liar dan memberikan langkah -langkah mitigasi yang mengharuskan admin untuk menonaktifkan pengidentifikasi objek yang rentan (OID) pada perangkat yang rentan (meskipun ini dapat berdampak negatif terhadap fungsionalitas atau kinerja jaringan).
Perusahaan berencana untuk meluncurkan pembaruan perangkat lunak untuk mengatasi bug keamanan SNMP DOS pada bulan Februari dan Maret.
Pada bulan September, Cisco diperbaiki Kerentanan Mesin Layanan Identitas Lainnya (Dengan kode eksploitasi publik) yang memungkinkan aktor ancaman meningkatkan hak istimewa untuk berakar pada peralatan yang rentan.
Dua bulan kemudian, itu juga menambal kerentanan keparahan maksimum Itu memungkinkan penyerang untuk menjalankan perintah dengan hak akses root pada titik akses nirkabel backhaul (URWB) yang sangat dapat diandalkan.
