Il CERT informa che sono state rilevate diverse vulnerabilità, di tipologia Remote Code Execution, che hanno colpito i prodotti Cisco: Cisco Identity Services Engine (ISE) e Cisco Passive Identity Connector (ISE-PIC).

Tali vulnerabilità, sfruttate attivamente in rete e per le quali sono disponibili dei Proof of Concept (PoC), consentirebbero ad un utente malintenzionato di eseguire codice arbitrario da remoto con privilegi elevati sui sistemi interessati.

Si consiglia di aggiornare i prodotti seguendo quanto dichiarato dal fornitore attraverso i propri canali.

Versioni impattate:

Approfondimenti:

• Risolte vulnerabilità in prodotti Cisco
• CVE-2025-20281
• CVE-2025-20282
• CVE-2025-20337
• Cisco Identity Services Engine Unauthenticated Remote Code Execution Vulnerabilities