Cisco Identity Services Engine (ISE) <3.4P1

ProduktDE

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

öffentlicher Exploit

EPSS ≥ 10%

kritisch

nach Schweregrad

0critical2high8medium0low

aktualisiert 2026-10-28

Schwachstellen (12)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2025-20152US	high8.6	0.70% (53rd)	—	kein Fix	2025-05-21	—
CVE-2024-20528US	high7.2	0.61% (49th)	—	kein Fix	2024-11-06	—
CVE-2024-20532US	medium5.5	0.53% (45th)	—	kein Fix	2024-11-06	—
CVE-2024-20529US	medium5.5	0.53% (45th)	—	kein Fix	2024-11-06	—
CVE-2024-20527US	medium5.5	0.53% (45th)	—	kein Fix	2024-11-06	—
CVE-2025-20332US	—OT erhöht	0.45% (39th)	—	kein Fix	2025-08-06	—
CVE-2024-20531US	medium6.5	0.35% (29th)	—	kein Fix	2024-11-06	—
CVE-2024-20530US	medium6.1	0.34% (27th)	—	kein Fix	2024-11-06	—
CVE-2024-20525US	medium6.1	0.34% (27th)	—	kein Fix	2024-11-06	—
CVE-2025-20205US	medium4.8	0.33% (26th)	—	kein Fix	2025-02-05	—
CVE-2025-20204US	medium4.8	0.33% (26th)	—	kein Fix	2025-02-05	—
CVE-2025-20267US	—	0.27% (19th)	—	kein Fix	2025-05-21	—

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-22Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')7 CVEs
CWE-79Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')4 CVEs
CWE-125Out-of-bounds Read1 CVEs
CWE-611Improper Restriction of XML External Entity Reference1 CVEs
CWE-74Improper Neutralization of Special Elements in Output Used by a Downstream Component ('Injection')1 CVEs
CWE-80Improper Neutralization of Script-Related HTML Tags in a Web Page (Basic XSS)1 CVEs
CWE-863Incorrect Authorization1 CVEs
CWE-918Server-Side Request Forgery (SSRF)1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.