Red Hot Cyber
La cybersecurity è condivisione. Riconosci il rischio, combattilo, condividi le tue esperienze ed incentiva gli altri a fare meglio di te.
Redazione RHC : 8 Giugno 2025 08:22
Cisco ha rilasciato delle patch di sicurezza per risolvere una falla di sicurezza critica che ha avuto un impatto sull’Identity Services Engine (ISE) e che, se sfruttata con successo, potrebbe consentire ad attori non autenticati di eseguire azioni dannose sui sistemi vulnerabili.
La falla di sicurezza, identificata come CVE-2025-20286 , ha un punteggio CVSS di 9,9 su 10,0. È stata descritta come una vulnerabilità di credenziali statiche.
“Una vulnerabilità nelle distribuzioni cloud di Cisco Identity Services Engine (ISE) su Amazon Web Services (AWS), Microsoft Azure e Oracle Cloud Infrastructure (OCI) potrebbe consentire a un aggressore remoto non autenticato di accedere a dati sensibili, eseguire operazioni amministrative limitate, modificare le configurazioni di sistema o interrompere i servizi all’interno dei sistemi interessati“, ha affermato l’azienda in un avviso.
Vuoi diventare un esperto del Dark Web e della Cyber Threat Intelligence (CTI)?
Stiamo per avviare il corso intermedio in modalità "Live Class", previsto per febbraio.
A differenza dei corsi in e-learning, disponibili online sulla nostra piattaforma con lezioni pre-registrate, i corsi in Live Class offrono un’esperienza formativa interattiva e coinvolgente.
Condotti dal professor Pietro Melillo, le lezioni si svolgono online in tempo reale, permettendo ai partecipanti di interagire direttamente con il docente e approfondire i contenuti in modo personalizzato.
Questi corsi, ideali per aziende, consentono di sviluppare competenze mirate, affrontare casi pratici e personalizzare il percorso formativo in base alle esigenze specifiche del team, garantendo un apprendimento efficace e immediatamente applicabile.
Per ulteriori informazioni, scrivici ad [email protected] oppure scrivici su Whatsapp al 379 163 8765
Supporta RHC attraverso:
Ti piacciono gli articoli di Red Hot Cyber? Non aspettare oltre, iscriviti alla newsletter settimanale per non perdere nessun articolo.
Il produttore di apparecchiature di rete, che ha attribuito a Kentaro Kawane di GMO Cybersecurity la segnalazione della falla, ha dichiarato di essere a conoscenza dell’esistenza di un exploit proof-of-concept (PoC). Non ci sono prove che sia stato sfruttato in modo dannoso in natura.
Cisco ha affermato che il problema deriva dal fatto che le credenziali vengono generate in modo improprio quando Cisco ISE viene distribuito su piattaforme cloud, facendo sì che diverse distribuzioni condividano le stesse credenziali finché la versione del software e la piattaforma cloud sono le stesse.
In altre parole, le credenziali statiche sono specifiche per ogni release e piattaforma, ma non sono valide su tutte le piattaforme. Come sottolinea l’azienda, tutte le istanze di Cisco ISE release 3.1 su AWS avranno le stesse credenziali statiche.
Tuttavia, le credenziali valide per l’accesso a una distribuzione della release 3.1 non sarebbero valide per accedere a una distribuzione della release 3.2 sulla stessa piattaforma. Inoltre, la release 3.2 su AWS non avrebbe le stesse credenziali della release 3.2 su Azure.
Lo sfruttamento riuscito di questa vulnerabilità potrebbe consentire a un aggressore di estrarre le credenziali utente dall’implementazione cloud di Cisco ISE e quindi utilizzarle per accedere a Cisco ISE implementato in altri ambienti cloud tramite porte non protette.
Ciò potrebbe in definitiva consentire l’accesso non autorizzato a dati sensibili, l’esecuzione di operazioni amministrative limitate, modifiche alle configurazioni di sistema o interruzioni del servizio. Detto questo, Cisco ISE è interessato solo nei casi in cui il nodo di amministrazione principale è distribuito nel cloud. I nodi di amministrazione principale on-premise non sono interessati.
RedazioneDa tempo circolano modelli di intelligenza artificiale pensati per accelerare le attività di hacking, sia nel mondo underground che in contesti più legittimi e visibili. Kali GPT, un modello...
GhostSec, noto collettivo di hacktivisti, ha recentemente rivelato dettagli su un’operazione controversa che coinvolge un’azienda italiana e obiettivi governativi macedoni. In un’...
Negli ultimi giorni, su due noti forum underground specializzati nella compravendita di dati trafugati e metodi fraudolenti, sono comparsi dei post separati (ma identici nel contenuto), riguardanti un...
E se le intelligenze artificiali producessero del codice vulnerabile oppure utilizzassero librerie e costrutti contenenti bug vecchi mai sanati? Si tratta di allucinazione o apprendimento errato? Una ...
Anche questa mattina, gli hacker di NoName057(16) procedono a sferrare attacchi DDoS contro diversi obiettivi italiani. Nell’ultimo periodo, Telegram ha intensificato la sua azione co...
Copyright @ REDHOTCYBER Srl
PIVA 17898011006
