Cisco Identity Services Enginecisco-sa-ise-auth-bypass-mVfKVQAU

medium Nessus プラグイン ID 240487

Language:

概要

リモートデバイスに、ベンダーが提供したセキュリティパッチがありません。

説明

自己報告されたバージョンによると、Cisco ISEは脆弱性の影響を受けます。

- Cisco Identity Services EngineISEの Web ベースの管理インターフェイスの脆弱性により、認証されたリモートの攻撃者が、特定の管理機能の承認メカニズムをバイパスする可能性があります。この脆弱性は、外部アイデンティティプロバイダーとの SAML SSO 統合によって作成されたユーザーに対する認証強制メカニズムが不十分であることが原因です。攻撃者が、影響を受けるデバイスに一連の特定のコマンドを送信することにより、この脆弱性を悪用する可能性があります。悪用に成功すると、攻撃者が限られた数のシステム設定を変更する可能性があり、これにはシステムの再起動を引き起こすものも含まれます。シングルノードの Cisco ISE デプロイメントでは、ネットワークに対して認証されていないデバイスは、Cisco ISE システムがオンラインに戻るまで認証できません。
(CVE-2025-20264)

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。