CVE-2025-20337criticalbajo ataqueCWE-74

CVE-2025-20337: fallo crítico en Cisco Identity Services Engine Software

Cisco ISE API Unauthenticated Remote Code Execution Vulnerability

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Cisco Identity Services Engine+ Monitorear Cisco ISE Passive Identity Connector

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

80Vexday Risk Score

Prioriza la corrección. Ella está bajo explotación confirmada por CISA.

ssvc Actcvss 10epss 74%
de la publicación al arma
Publicada en NVD16 jul
CISA KEV+12d
Acción exigida por CISAplazo federal: 2025-08-18

Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

En resumen

Una API desprotegida en Cisco ISE permite que atacantes ejecuten código malicioso en el sistema con privilegios administrativos completos sin necesidad de contraseña o inicio de sesión. Es una falla crítica porque cualquier persona en internet puede potencialmente tomar control total del dispositivo.

Detalle técnico

Un atacante remoto no autenticado puede explotar la validación insuficiente de entrada en un endpoint específico de la API de Cisco ISE para lograr ejecución de código arbitrario con privilegios root. El vector de ataque requiere solo una solicitud API elaborada sin autenticación previa, resultando en compromiso total del sistema.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

A vulnerability in a specific API of Cisco ISE and Cisco ISE-PIC could allow an unauthenticated, remote attacker to execute arbitrary code on the underlying operating system as root. The attacker does not require any valid credentials to exploit this vulnerability. This vulnerability is due to insufficient validation of user-supplied input. An attacker could exploit this vulnerability by submitting a crafted API request. A successful exploit could allow the attacker to obtain root privileges on an affected device.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
Productos afectados
Cisco · Cisco Identity Services Engine SoftwareCisco · Cisco ISE Passive Identity Connector
CVEs relacionadas — Cisco Identity Services Engine Software

En el mismo producto, de las más peligrosas a las menos.

CVE-2025-20281CRITICALCisco ISE API Unauthenticated Remote Code Execution VulnerabilityEPSS 97.6%KEVCVE-2026-76460CRITICALCisco Identity Services Engine Authentication Bypass VulnerabilityEPSS 75.6%KEVCVE-2025-20282CRITICALCisco ISE API Unauthenticated Remote Code Execution VulnerabilityEPSS 38.7%CVE-2022-20964MEDIUMCVE-2022-20964EPSS 30.6%CVE-2022-20966MEDIUMCVE-2022-20966EPSS 27.6%CVE-2025-20284MEDIUMCisco Identity Services Engine Authenticated Remote Code Execution VulnerabilityEPSS 25.1%