Analyse en français

CVE-2025-20337 est une vulnérabilité critique dans une API de Cisco Identity Services Engine (ISE) et Cisco ISE-PIC, due à une validation insuffisante des entrées utilisateur. Elle permet à un attaquant distant non authentifié d'exécuter du code arbitraire sur le système d'exploitation sous-jacent avec les privilèges root. La faille est activement exploitée selon le catalogue CISA KEV.

Impact

Un attaquant distant, sans identifiants valides, peut soumettre une requête API spécialement conçue pour obtenir les privilèges root sur l'appareil affecté, compromettant totalement la confidentialité, l'intégrité et la disponibilité.

Que faire ?

Appliquer les mesures d'atténuation recommandées par Cisco conformément aux instructions du fournisseur. Suivre les directives BOD 22-01 pour les services cloud le cas échéant, ou cesser l'utilisation du produit si aucune atténuation n'est disponible. Mettre en place une surveillance des requêtes API suspectes et restreindre l'exposition réseau des interfaces concernées.

Analyse générée par IA le 28/10/2026 : vérifiez l'avis officiel de l'éditeur.

Exploitation active confirmée

Ajoutée au catalogue CISA KEV le 28/07/2025, correctif exigé avant le 18/08/2025 pour les agences fédérales américaines.

Action requise : Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

Description officielle (NVD)

A vulnerability in a specific API of Cisco ISE and Cisco ISE-PIC could allow an unauthenticated, remote attacker to execute arbitrary code on the underlying operating system as root. The attacker does not require any valid credentials to exploit this vulnerability. This vulnerability is due to insufficient validation of user-supplied input. An attacker could exploit this vulnerability by submitting a crafted API request. A successful exploit could allow the attacker to obtain root privileges on an affected device.