Bulletins de Sécurité

Cisco a publié plusieurs avis de sécurité sur des vulnérabilités critiques affectant les solutions Cisco Identity Services Engine (ISE) et Cisco ISE Passive Identity Connector (ISE-PIC). Le niveau de criticité initialement de 9.8 a été revu à la hausse pour une criticité de 10.

• CVE-2025-20281 : Une vulnérabilité dans une API spécifique de Cisco ISE et Cisco ISE-PIC pourrait permettre à un attaquant distant non authentifié d'exécuter du code arbitraire sur le système d'exploitation sous-jacent en tant que root. L'attaquant n'a pas besoin d'identifiants valides pour exploiter cette vulnérabilité.
• CVE-2025-20282 : Une vulnérabilité dans une API interne de Cisco ISE et Cisco ISE-PIC pourrait permettre à un attaquant distant non authentifié de télécharger des fichiers arbitraires sur le serveur, puis d'exécuter ces fichiers sur le système d'exploitation sous-jacent en tant que root.

L’exploitation de l’un de ces CVE pourrait permettre à l’attaquant à minima une compromission complète du Cisco ISE(exécution de commande, modification de la configuration Cisco ISE, escalade de privilège..), perte du contrôle réseau(désactivation des politiques de sécurités, mouvement latéral),modification des règles d’accès VPN, exfiltration de données sensibles et désactivation des protections de sécurité(journaux d’audit, ajout de règles de redirection malveillantes….)

A l’heure actuelle, aucune trace d’exploitation par des groups d’attaquants ou d’exploits publiques n’a été remonté.
Cependant, étant donné le risque associé, nous préconisons de corriger cette vulnérabilité sans plus attendre.