Cisco heeft kwetsbaarheden verholpen in Cisco Identity Services Engine (ISE). De kwetsbaarheden bevinden zich in de API van Cisco ISE, waardoor een geauthenticeerde externe kwaadwillende willekeurige commando's kan uitvoeren als de root-gebruiker door onveilige deserialisatie van Java-byte-stromen. Alle deze kwetsbaarheden vereisen geldige inloggegevens voor succesvolle exploitatie.
ncsc
07-02-2025 08:50