ثغرة حرجة في Cisco ISE تسمح بتنفيذ تعليمات برمجية بصلاحيات الجذر

تم اكتشاف وتصحيح ثغرة أمنية بالغة الخطورة مؤخرًا في Cisco Identity Services Engine (ISE) وISE Passive Identity Connector (ISE-PIC). سمحت هذه الثغرة للمهاجمين بتنفيذ تعليمات برمجية عشوائية، بامتيازات عالية، على نظام تشغيل الأجهزة التي تعمل عليها الأدوات. ISE هي منصة لإدارة سياسات أمن الشبكات والتحكم في الوصول، وتساعد المؤسسات على إدارة من وماذا يمكنه الاتصال بشبكتها بشكل مركزي. تم تصحيح الثغرة في الإصدارين 3.3 و 3.4.