Officiële aanbevelingen ‘ platte tekst wordt automatisch omgezet naar HTML op deze site. Kennis kan verloren gaan. De SignedPGP varianten zijn toonaangevend.
| Publicatie | Kans | Schade | ||||||||
|---|---|---|---|---|---|---|---|---|---|---|
| Versie 1.00 | vandaag | NCSC-2025-0044 | ||||||||
|
medium |
high |
|||||||||
| vandaag |
medium |
high |
NCSC-2025-0044]1.00] | ,(), | ||||||
| Kenmerken |
|
|||||||||
| Omschrijving |
Cisco heeft vaste kwetsbaarheden in de Cisco Identity Services Engine (ISE). Omdat Java byte streams onveilig gedeserialiseerd zijn, worden de kwetsbaarheden gevonden in Cisco ISE’s API, waardoor een geautoriseerde buiten kwaadaardige willekeurige commando’s kunnen uitvoeren als root gebruiker. Geldige registratiegegevens zijn nodig om al deze risico’s succesvol te kunnen uitvoeren. |
|||||||||
| Bereik |
|
|||||||||
| Oplossingen |
Cisco heeft veranderingen vrijgegeven om de kwetsbaarheden aan te pakken. Zie bijgevoegde links voor meer informatie. ] ]] ] |
|||||||||
| CVE’s |
, |
|||||||||
| Versie 1.00 | vandaag | NCSC-2025-0044 | ||||||||
|
medium |
high |
|||||||||
| vandaag |
medium |
high |
NCSC-2025-0044]1.00] | ,(), | ||||||
Vrijwaringsverklaring
Door gebruik te maken van dit veiligheidsadvies stemt u in met de volgende voorwaarden. Hoewel het NCSC de grootste zorg heeft besteed aan het opstellen van dit veiligheidsadvies, garandeert het NCSC de nauwkeurigheid, volledigheid of actuele relevantie niet. De hierin vervatte veiligheidsaanbevelingen zijn alleen bedoeld als basisadvies voor professionals. Uit de gegevens in deze veiligheidstips kunnen geen juridische voordelen worden verkregen.
De NCSC en de staat zijn niet verantwoordelijk voor enige schade veroorzaakt door het gebruik van of het onvermogen om deze beschermingsrichtsnoeren te gebruiken, met inbegrip van schade veroorzaakt door onjuiste of onvolledige informatie.
Dit veiligheidsadvies is onderworpen aan de Franse wetgeving. Alle geschillen waarbij en/of die voortvloeien uit dit beschermingsadvies kunnen uitsluitend worden opgelost door de bevoegde rechtbank van DenHaag. De rechtbank voor tijdcomfort is ook onderworpen aan deze optie van wetten.