Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Aktif istismar
  • CWE-74

CVE-2025-20281

Cisco ISE API'sinde kimlik doğrulamasız uzaktan kod çalıştırma açığı

Cisco Identity Services Engine Software

Kritik 10,0 CVSS 3.1
Yayımlandı
Güncellendi
17 Haz 2026
Açık yaşı
490 gün
Kaydı açan
cisco
Saldırılarda kullanılıyor CISA, bu açığın gerçek saldırılarda kullanıldığını doğruladı ve 28 Tem 2025 tarihinde KEV listesine ekledi. ABD kamu kurumlarına verilen son yama tarihi: 18 Ağu 2025.

Yönetici özeti

Ağ erişim denetimi için kullanılan Cisco ISE cihazları, kimlik bilgisi gerekmeden uzaktan ele geçirilebilir ve açık şu anda aktif olarak istismar edilmektedir. Ele geçirilen bir cihaz tüm kurumsal ağ erişim politikalarını tehlikeye atabilir. Bu nedenle acilen müdahale edilmelidir.

ÖzetTürkçe

Cisco Identity Services Engine (ISE) ve ISE-PIC yazılımındaki belirli bir API, kullanıcı girdisini yeterince doğrulamamaktadır. Saldırgan, özel hazırlanmış bir API isteği göndererek herhangi bir kimlik bilgisi olmadan altta çalışan işletim sisteminde kod çalıştırabilir. Veriler, 3.3.0 ve 3.4.0 sürümlerinin etkilendiğini göstermektedir. Açık CVSS 10.0 ile kritik seviyededir ve CISA'nın bilinen istismar edilen açıklar (KEV) listesine eklenmiştir.

Saldırgan ne yapabilir?

Kimliği doğrulanmamış uzak bir saldırgan, cihazda root yetkisiyle rastgele kod çalıştırarak sistemin tam denetimini ele geçirebilir. Bu durum gizlilik, bütünlük ve erişilebilirlik üzerinde ciddi sonuçlar doğurur.

Kaynaktaki açıklama (İngilizce)

A vulnerability in a specific API of Cisco ISE and Cisco ISE-PIC could allow an unauthenticated, remote attacker to execute arbitrary code on the underlying operating system as root. The attacker does not require any valid credentials to exploit this vulnerability.

This vulnerability is due to insufficient validation of user-supplied input. An attacker could exploit this vulnerability by submitting a crafted API request. A successful exploit could allow the attacker to obtain root privileges on an affected device.

CISA'nın önerdiği eylem (İngilizce)

Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

Ne yapmalı?

  1. Cisco'nun güvenlik bültenini inceleyin ve etkilenen ISE ile ISE-PIC 3.3.0 ve 3.4.0 sürümleri için üreticinin yayımladığı düzeltme veya yama sürümünü uygulayın. Genel öneri
  2. CISA'nın gerekli eylemi doğrultusunda üreticinin sunduğu azaltma önlemlerini uygulayın; azaltma önlemleri mümkün değilse ürünün kullanımını sonlandırın. CISA
  3. Yama uygulanana kadar ISE yönetim ve API arayüzlerine erişimi güvenilir yönetim ağlarıyla sınırlayın ve internetten erişimi tamamen kapatın. Genel öneri
  4. Cihazlarda olağandışı API isteklerini, beklenmeyen süreçleri ve yapılandırma değişikliklerini kontrol ederek olası ele geçirilme belirtilerini araştırın. Genel öneri

Ek önlemler

  • ISE yönetim arayüzünü ve API uç noktalarını yalnızca ayrılmış yönetim VLAN'ından veya güvenlik duvarı kurallarıyla belirlenen adreslerden erişilebilir hale getirin. Genel öneri
  • ISE cihazlarından gelen günlükleri merkezi bir SIEM'e aktararak API'ye yönelik anormal istekleri izleyin. Genel öneri
  • Sömürü şüphesi varsa cihazı izole edin, ISE üzerinde saklanan kimlik bilgilerini ve sertifikaları yenileyin. Genel öneri

Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Cisco Identity Services Engine Software 3.3.0 –
3.4.0 –

Kaynaklar5 kaynak

Kayıt geçmişi

  1. CISA KEV listesine eklendi (saldırılarda kullanılıyor)
  2. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.