सिस्को ISE API में प्रमाणीकरण रहित रिमोट कोड एग्जीक्यूशन भेद्यता

यह भेद्यता हमलावरों के लिए Cisco ISE डिवाइस पर पूर्ण नियंत्रण प्राप्त करने का मार्ग प्रशस्त करती है। एक सफल शोषण से हमलावर गोपनीय डेटा चुरा सकता है, सिस्टम को दूषित कर सकता है, या नेटवर्क पर आगे बढ़ सकता है। चूंकि भेद्यता में प्रमाणीकरण की आवश्यकता नहीं होती है, इसलिए हमलावर आसानी से इसका फायदा उठा सकते हैं। यह भेद्यता Log4Shell जैसी गंभीर भेद्यताओं के समान जोखिम पैदा करती है, जहां एक साधारण अनुरोध सिस्टम पर पूर्ण नियंत्रण प्राप्त कर सकता है। इस भेद्यता का उपयोग नेटवर्क संसाधनों को बाधित करने, संवेदनशील जानकारी को उजागर करने और सिस्टम की अखंडता से समझौता करने के लिए किया जा सकता है।

Organizations heavily reliant on Cisco ISE for network access control are at significant risk. This includes enterprises, educational institutions, and government agencies. Environments with legacy ISE deployments or those lacking robust security monitoring practices are particularly vulnerable. Shared hosting environments utilizing Cisco ISE are also at increased risk due to the potential for cross-tenant exploitation.

• linux / server: Monitor ISE logs (typically located in /var/log/ise/) for unusual file uploads or execution attempts. Use journalctl -f to monitor real-time log activity.

journalctl -f | grep -i "upload" | grep -i "execute"

• cisco: Use Cisco's Security Monitoring and Threat Detection (SMTD) tools to detect suspicious file upload patterns and unauthorized access attempts. Check Cisco's Threat Response Intelligence Center (CTRIC) for relevant signatures. • generic web: Monitor network traffic for unusual HTTP POST requests to ISE API endpoints, especially those related to file uploads. Use curl to test endpoint exposure.

curl -v -X POST -F "[email protected]" <ISE_IP>/api/upload

1. 2025-06-25Disclosure

   disclosure

1. आरक्षित2024-10-10
2. प्रकाशित2025-06-25
3. संशोधित2026-02-26
4. EPSS अद्यतन2026-03-23

Cisco ने इस भेद्यता को दूर करने के लिए एक सॉफ्टवेयर अपडेट जारी किया है। प्रभावित उपयोगकर्ताओं को जल्द से जल्द नवीनतम संस्करण में अपडेट करने की सलाह दी जाती है। यदि तत्काल अपडेट संभव नहीं है, तो हमलावरों को फ़ाइल अपलोड करने से रोकने के लिए फ़ायरवॉल नियमों को कॉन्फ़िगर किया जा सकता है। इसके अतिरिक्त, सिस्टम लॉग की नियमित रूप से निगरानी करना और किसी भी संदिग्ध गतिविधि के लिए अलर्ट सेट करना महत्वपूर्ण है। WAF (वेब एप्लिकेशन फ़ायरवॉल) का उपयोग करके अपलोड फ़ाइलों को स्कैन करना भी एक प्रभावी शमन उपाय हो सकता है। अपडेट के बाद, यह सुनिश्चित करने के लिए कि भेद्यता ठीक हो गई है, सिस्टम लॉग की समीक्षा करें और फ़ाइल अपलोड कार्यक्षमता का परीक्षण करें।