Публикувана на 30.07.2025 от Христо Петров
Последна промяна на 31.07.2025
Вече втора седмица проблемите с уязвимостите на SharePoint са доминираща тема в сектора на киберсигурността. Като че ли малко встрани остана една уязвимост в Cisco Identity Services Engine, която обаче също е доста коментирана.
И има защо – тя е критична и е оценена с най-високото възможно ниво на опасност 10.
Уязвимостта е с индикатор CVE-2025-20281 и позволява на злонамерено лице да изпрати заявка към API на Cisco ISE, която му позволява да придобие административни права върху операционната система, под която работи продукта.
От Cisco предупредиха, че се експлоатира активно в комбинация с други уязвимости(CVE-2025-20282 и CVE-2025-20337), също оценени с най-високото ниво на риск.
Какви може да са последствията
Една от основните характеристики на Cisco ISE е да осигурява контрол на достъпа до мрежата на организацията.
Благодарение на посочените уязвимости, злонамерено лице може от разстояние да изпрати API заявка и да получи пълен контрол над ISE, без да разполага с администраторска парола.
Може да инсталира т.нар. задна вратичка (backdoor), която му позволява да достъпва системата и занапред – без знанието на организацията, която я използва.
Може да променя политики за достъп, да шпионира и дори да изнудва фирмата чрез кражба на чувствителни данни.
Кой е застрашен
Пряко застрашени са организации, които използват Cisco ISE или ISE‑PIC версии 3.3 или 3.4.
Непряко може да пострадат и клиентите на засегнатите организации. Уязвимостта може да доведе до кражба на клиентски данни.
Как да се предпазите
Ако организацията ви използва Cisco ISE/ISE‑PIC версии 3.3 или 3.4, инсталирайте веднага пачове.
Информация за тях ще откриете тук.
Като допълнителни мерки бихте могли да ограничете достъпа до API интерфейсите чрез конфигуриране на защитаната стена (ако имате такава) или чрез филтриране на IP адреси.
Искате да научавате новините на момента?
|| >>> Следвайте Questona във Facebook || >>> Следвайте Questona в LinkedIn ||
Подобни статии
