事件背景近日,网络安全领域再掀波澜。据暗网监测信息显示,Kraken勒索软件组织公开宣称已窃取思科内部网络的敏感凭证数据,泄露内容包括域用户账户列表、相对标识符(RID)、NTLM密码哈希等核心信息。...
Cisco ISE反序列化漏洞
0x00 漏洞编号CVE-2025-201240x01 危险等级高危0x02 漏洞概述ISE是下一代NAC解决方案,用于在零信任架构内管理终端、用户和设备对网络资源的访问。0x03 漏洞详情CVE-2...
思科修补启用 Root CmdExec 和 PrivEsc 的关键 ISE 漏洞
Cisco 发布了更新,以解决身份服务引擎 (ISE) 的两个关键安全漏洞,这些漏洞可能允许远程攻击者在易受攻击的设备上执行任意命令并提升权限。漏洞如下:CVE-2025-20124(CVSS 评分:...
思科披露两个严重的身份服务引擎漏洞
思科公司披露了其身份服务引擎(ISE)软件中的两个关键漏洞,CVE-2025-20124和CVE-2025-20125,CVSS评分分别为9.9和9.1,严重性评级极高。这两个漏洞可能允许已认证的攻击...