CVE-2025-20124
Cisco Identity Services Engine Sicherheitslücke bei der Java-Deserialisierung
- Veröffentlicht
- 05.02.2025
- Aktualisiert
- 26.02.2026
- CNA zuweisen
- cisco
- Beweise beobachtet
- 11.08.2025
Primäres CVSS
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:L/I:H/A:HMittel · nächste 30 Tage
- Perzentil
- 97,2 %
- Modelldatum
- 15.10.2026
EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.
Zusammenfassung
Eine Schwachstelle in einer API von Cisco ISE könnte es einem authentifizierten, entfernten Angreifer ermöglichen, beliebige Befehle als Root-Benutzer auf einem betroffenen Gerät auszuführen. Diese Schwachstelle ist auf eine unsichere Deserialisierung von vom Benutzer bereitgestellten Java-Byte-Streams durch die betroffene Software zurückzuführen. Ein Angreifer könnte diese Schwachstelle ausnutzen, indem er ein manipuliertes serialisiertes Java-Objekt an eine betroffene API sendet. Eine erfolgreiche Ausnutzung könnte es dem Angreifer ermöglichen, beliebige Befehle auf dem Gerät auszuführen und Privilegien zu erweitern. Hinweis: Für eine erfolgreiche Ausnutzung dieser Schwachstelle muss der Angreifer über gültige, schreibgeschützte administrative Anmeldeinformationen verfügen. Bei einer Einzelknoten-Bereitstellung können sich neue Geräte während der Reload-Zeit nicht authentifizieren.
Quellen
- CVE-2026-20180Forschung
Tiefgehende technische Analyse der Cisco-ISE-RCE-Schwachstellen, einschließlich Exploitation-Techniken, Umgehungsmethoden und Abhilfestrategien für Sicherheitsforscher und Penetrationstester.
İbrahimsql · multiple · 11.08.2025
Verantwortungsvoller Umgang
Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.