Bulletins de Sécurité

Cisco a publié un avis de sécurité sur une vulnérabilité critique affectant les solutions Cisco Identity Services Engine (ISE) et Cisco ISE Passive Identity Connector (ISE-PIC). Son score CVSSv3.1 est de 10.

La CVE-2025-20337 est une vulnérabilité dans une API spécifique de Cisco ISE et Cisco ISE-PIC qui pourrait permettre à un attaquant distant non authentifié d'exécuter du code arbitraire sur le système d'exploitation sous-jacent en tant que root. L'attaquant n'a pas besoin d'identifiants valides pour exploiter cette vulnérabilité.

L’exploitation de cette CVE pourrait permettre à l’attaquant une compromission complète du Cisco ISE (exécution de commande, modification de la configuration Cisco ISE) , la perte du contrôle réseau (désactivation des politiques de sécurités, mouvement latéral), la modification des règles d’accès VPN, l’exfiltration de données sensibles et la désactivation des protections de sécurité (journaux d’audit, ajout de règles de redirection malveillantes….).

A l’heure actuelle, aucune trace d’exploitation par des groupes d’attaquants ou d’exploits publiques n’a été remonté.

Cependant, étant donné le risque associé, nous préconisons de corriger cette vulnérabilité sans plus attendre.