CVE-2025-20281criticalbajo ataqueCWE-74

CVE-2025-20281: fallo crítico en Cisco Identity Services Engine Software

Cisco ISE API Unauthenticated Remote Code Execution Vulnerability

Publicada el · Actualizada el

100Vexday Risk Score

Corrige ahora. Ella está bajo explotación confirmada por CISA y tiene exploit funcional público.

ssvc Actcvss 10epss 98%
de la publicación al arma2 días
Publicada en NVD25 jun
1ª PoC+2d
CISA KEV+33d
probabilidad de explotación
98%top 1% de las CVE
explotación observada
síCISA + VulnCheck
7 exploit(s) público(s)
Acción exigida por CISAplazo federal: 2025-08-18

Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

En resumen

Cisco ISE tiene una falla crítica en su API que permite que cualquiera en internet ejecute código malicioso con control total del sistema, sin necesidad de contraseña ni credenciales de inicio de sesión.

Detalle técnico

Una vulnerabilidad en la API de Cisco ISE/ISE-PIC carece de validación adecuada de entrada (CWE-74), permitiendo que un atacante remoto no autenticado envíe una solicitud manipulada y ejecute código arbitrario con privilegios de root. No se requiere autenticación ni credenciales válidas; la explotación exitosa compromete completamente el sistema.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

A vulnerability in a specific API of Cisco ISE and Cisco ISE-PIC could allow an unauthenticated, remote attacker to execute arbitrary code on the underlying operating system as root. The attacker does not require any valid credentials to exploit this vulnerability. This vulnerability is due to insufficient validation of user-supplied input. An attacker could exploit this vulnerability by submitting a crafted API request. A successful exploit could allow the attacker to obtain root privileges on an affected device.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
Productos afectados
Cisco · Cisco Identity Services Engine Software
PoCs públicas encontradas — 7
githubgithub.com/abrewer251/CVE-2025-20281-2-Cisco-ISE-RCE★ 21githubgithub.com/grupooruss/CVE-2025-20281-Cisco★ 7githubgithub.com/ill-deed/Cisco-CVE-2025-20281-illdeed★ 5cve_referencewww.zerodayinitiative.com/blog/2025/7/24/cve-2025-20281-cisco-ise-api-unauthenticated-remote-code-execution-vulnerabilityno verificadovulncheckvulncheck.com/xdb/12b96a1046ceno verificadovulncheckvulncheck.com/xdb/d1c1c258a95bno verificadovulncheckvulncheck.com/xdb/a278a738d5eeno verificado
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — Cisco Identity Services Engine Software

En el mismo producto, de las más peligrosas a las menos.

CVE-2025-20337CRITICALCisco ISE API Unauthenticated Remote Code Execution VulnerabilityEPSS 68.0%KEVCVE-2026-76460CRITICALCisco Identity Services Engine Authentication Bypass VulnerabilityEPSS 14.0%KEVCVE-2025-20282CRITICALCisco ISE API Unauthenticated Remote Code Execution VulnerabilityEPSS 38.7%CVE-2022-20964MEDIUMCVE-2022-20964EPSS 30.6%CVE-2022-20966MEDIUMCVE-2022-20966EPSS 27.6%CVE-2025-20284MEDIUMCisco Identity Services Engine Authenticated Remote Code Execution VulnerabilityEPSS 19.1%
Referencias
https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ise-unauth-rce-ZAd2GnJ6https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2025-20281https://www.zerodayinitiative.com/blog/2025/7/24/cve-2025-20281-cisco-ise-api-unauthenticated-remote-code-execution-vulnerability