أمن الملفات

في أواخر يونيو 2025، كشفت شركة Cisco عن ثغرتين خطيرتين في تنفيذ التعليمات البرمجية عن بُعد: CVE-2025-2025-20281 و CVE-2025-20282. تؤثر هاتان الثغرتان على ISE (محرك خدمات الهوية) و ISE-PIC (موصل الهوية السلبي). تحمل كلتا الثغرتين درجة CVSS بحد أقصى 10.0، وإذا تم استغلالهما، فقد يسمحان للمهاجمين عن بُعد وغير المصادقين بتنفيذ تعليمات برمجية عشوائية بامتيازات الجذر.