ГрамотаИБ ГрамотаИБ

BDU:2025-06465

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9) Критический уровень опасности (базовая оценка CVSS 3.1 составляет 9,9) CVSS 9.899999618530273 · AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:H

Уязвимость платформы управления политиками соединений Cisco Identity Services Engine (ISE), связанная с использованием жестко закодированных учетных данных, позволяющая нарушителю изменить конфигурацию программного обеспечения

Соответствие зарубежным идентификаторам

CVE-2025-20286

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость платформы управления политиками соединений Cisco Identity Services Engine (ISE) связана с использованием жестко закодированных учетных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, изменить конфигурацию программного обеспечения

Способ устранения

Компенсирующие меры: - ограничение возможности развертывания уязвимого программного обеспечения на облачных платформах Amazon Web Services (AWS), Microsoft Azure, и Oracle Cloud Infrastructure (OCI); - использование средств межсетевого экранирования для ограничения возможности удалённого доступа к платформе; - ограничение доступа недоверенных пользователей к платформе сторонними средствами защиты с использованием технологии белых\черных списков; - использование систем обнаружения и предотвращения вторжений для обнаружения (выявления, регистрации) и реагирования на попытки эксплуатации уязвимостей.

Сведения записи

Дата публикации: 06.06.2025
Класс уязвимости: Уязвимость архитектуры
Статус: Потенциальная уязвимость
Устранение: Информация об устранении отсутствует
Эксплойт: Существует

Уязвимое программное обеспечение

ПроизводительНазваниеВерсияПлатформа
Cisco Systems Inc.Cisco Identity Services Engine3.1Не указана
Cisco Systems Inc.Cisco Identity Services Engine3.2Не указана
Cisco Systems Inc.Cisco Identity Services Engine3.3Не указана
Cisco Systems Inc.Cisco Identity Services Engine3.4Не указана

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.