Tag: CVE-2025-20286

Cisco ISE の脆弱性 CVE-2025-20286 が FIX：AWS／Azure／OCI クラウド・デプロイメントで認証バイパス

Critical Cisco ISE Auth Bypass Flaw Impacts Cloud Deployments on AWS, Azure, and OCI

2025/06/05 TheHackerNews — Cisco が公表したのは、Identity Services Engine (ISE) に影響を及ぼす、深刻なセキュリティ欠陥を修正する、セキュリティ・パッチのリリースである。この脆弱性を悪用する未認証の攻撃者は、脆弱なシステム上で悪意のある操作を実行できるようになるという。この脆弱性 CVE-2025-20286 (CVSS：9.9) は、静的認証情報の欠陥と説明されている。

Continue reading “Cisco ISE の脆弱性 CVE-2025-20286 が FIX：AWS／Azure／OCI クラウド・デプロイメントで認証バイパス”