Cisco ออกแพตช์อุดช่องโหว่ร้ายแรงบน ISE เสี่ยงถูกใช้รันคำสั่งอันตรายในระดับ Root

Cisco ได้ออกแพตช์เพื่อแก้ไขช่องโหว่ร้ายแรง 2 รายการในระบบ Cisco Identity Services Engine (ISE) ที่เป็นแพลตฟอร์มการจัดการนโยบายความปลอดภัย ช่องโหว่ทั้งสอง (CVE-2025-20124 และ CVE-2025-20125) สามารถถูกโจมตีโดยผู้แฮกเกอร์ที่มีสิทธิ์ผู้ดูแลระบบแบบอ่านอย่างเดียว โดยสามารถรันคำสั่งในระดับ root และข้ามการตรวจสอบสิทธิ์บนอุปกรณ์ที่มีช่องโหว่