Analyse en français

Vulnérabilité critique dans une API spécifique de Cisco Identity Services Engine (ISE) et Cisco ISE-PIC. Elle permet à un attaquant distant non authentifié d'exécuter du code arbitraire avec les privilèges root sur le système d'exploitation sous-jacent. La cause est une validation insuffisante des entrées utilisateur.

Impact

Un attaquant non authentifié peut soumettre une requête API spécialement conçue pour obtenir les privilèges root sur l'appareil affecté, compromettant totalement la confidentialité, l'intégrité et la disponibilité. La vulnérabilité est activement exploitée selon le catalogue CISA KEV.

Que faire ?

Appliquer les mesures d'atténuation recommandées par Cisco, suivre les directives BOD 22-01 pour les services cloud concernés, ou cesser d'utiliser le produit si aucune atténuation n'est disponible.

Analyse générée par IA le 03/11/2026 : vérifiez l'avis officiel de l'éditeur.

Exploitation active confirmée

Ajoutée au catalogue CISA KEV le 28/07/2025, correctif exigé avant le 18/08/2025 pour les agences fédérales américaines.

Action requise : Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

Description officielle (NVD)

A vulnerability in a specific API of Cisco ISE and Cisco ISE-PIC could allow an unauthenticated, remote attacker to execute arbitrary code on the underlying operating system as root. The attacker does not require any valid credentials to exploit this vulnerability. This vulnerability is due to insufficient validation of user-supplied input. An attacker could exploit this vulnerability by submitting a crafted API request. A successful exploit could allow the attacker to obtain root privileges on an affected device.

Preuves de concept publiques (3)

Dépôts tiers non vérifiés, parfois piégés. Ne les exécutez jamais en production : uniquement dans un environnement de test isolé.

abrewer251/CVE-2025-20281-2-Cisco-ISE-RCE · ★ 21 · 27/06/2025
Unauthenticated Python PoC for CVE-2025-20281 RCE against ISE ERS API
grupooruss/CVE-2025-20281-Cisco · ★ 8 · 03/07/2025
This script checks for the presence of the **CVE-2025-20281** vulnerability in Cisco Identity Services Engine (ISE) and ISE-PIC, which allows **unauthenticated remote code execution (RCE)** as root du
ill-deed/Cisco-CVE-2025-20281-illdeed · ★ 5 · 04/07/2025
Unauthenticated Remote Code Execution exploit for CVE-2025-20281 in Cisco ISE ERS API. Execute commands or launch reverse shells as root — no authentication required.