Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Aktif istismar
  • CWE-74

CVE-2025-20337

Cisco ISE ve ISE-PIC API'sinde kimlik doğrulamasız uzaktan kod çalıştırma açığı

Cisco Identity Services Engine SoftwareCisco ISE Passive Identity Connector

Kritik 10,0 CVSS 3.1
Yayımlandı
Güncellendi
17 Haz 2026
Açık yaşı
469 gün
Kaydı açan
cisco
Saldırılarda kullanılıyor CISA, bu açığın gerçek saldırılarda kullanıldığını doğruladı ve 28 Tem 2025 tarihinde KEV listesine ekledi. ABD kamu kurumlarına verilen son yama tarihi: 18 Ağu 2025.

Yönetici özeti

Ağ erişim denetimi için kullanılan Cisco ISE sistemleri, hiçbir şifre gerekmeden dışarıdan ele geçirilebilir. Açığın aktif olarak istismar edildiği bilinmektedir ve en yüksek önem seviyesindedir. Etkilenen cihazların acilen güncellenmesi veya korunması gerekir.

ÖzetTürkçe

Cisco Identity Services Engine (ISE) ve ISE Passive Identity Connector (ISE-PIC) ürünlerindeki belirli bir API, kullanıcı girdisini yeterince doğrulamamaktadır (CWE-74). Saldırgan, özel hazırlanmış bir API isteği göndererek kimlik bilgisi olmadan cihazın işletim sisteminde kod çalıştırabilir. Etkilenen sürümler arasında ISE 3.3.0 ve 3.4.0 ile ISE-PIC 3.1.0, 3.2.0, 3.3.0 ve 3.4.0 yer almaktadır. Açık CISA'nın bilinen istismar edilen açıklar (KEV) listesine eklenmiştir.

Saldırgan ne yapabilir?

Kimliği doğrulanmamış uzak bir saldırgan, etkilenen cihazda root yetkisiyle rastgele kod çalıştırabilir ve cihazın tam denetimini ele geçirebilir.

Kaynaktaki açıklama (İngilizce)

A vulnerability in a specific API of Cisco ISE and Cisco ISE-PIC could allow an unauthenticated, remote attacker to execute arbitrary code on the underlying operating system as root. The attacker does not require any valid credentials to exploit this vulnerability.

This vulnerability is due to insufficient validation of user-supplied input. An attacker could exploit this vulnerability by submitting a crafted API request. A successful exploit could allow the attacker to obtain root privileges on an affected device.

CISA'nın önerdiği eylem (İngilizce)

Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

Ne yapmalı?

  1. Cisco'nun güvenlik bildirimini inceleyerek kullandığınız ISE ve ISE-PIC sürümü için yayımlanan düzeltmeyi veya yamayı uygulayın. Genel öneri
  2. CISA'nın gerekli eylemi doğrultusunda üreticinin sunduğu önlemleri uygulayın; önlemler mevcut değilse ürünün kullanımını durdurun. CISA
  3. Yama uygulanana kadar ISE yönetim ve API arayüzlerine erişimi yalnızca güvenilir yönetim ağlarıyla sınırlayın ve internetten erişimi kapatın. Genel öneri

Ek önlemler

  • ISE yönetim ve API arayüzlerini internete açmayın; erişimi güvenlik duvarı ve ağ segmentasyonu ile kısıtlayın. Genel öneri
  • ISE cihazlarında olağan dışı API istekleri, beklenmeyen süreçler ve yeni oluşturulmuş hesaplar için günlükleri inceleyin. Genel öneri
  • Açığın aktif istismar edildiği göz önünde bulundurularak cihazlarda ele geçirilme belirtilerini araştırın ve şüphe durumunda olay müdahalesi başlatın. Genel öneri

Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.

Etkilenen sürümler2 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Cisco Identity Services Engine Software 3.3.0 –
3.4.0 –
Cisco ISE Passive Identity Connector 3.2.0 –
3.1.0 –
3.3.0 –
3.4.0 –

Kaynaklar4 kaynak

Kayıt geçmişi

  1. CISA KEV listesine eklendi (saldırılarda kullanılıyor)
  2. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.