O que são as falhas no Cisco ISE?

Pesquisadores da Cisco identificaram duas vulnerabilidades críticas no Cisco Identity Services Engine (ISE) e no ISE-PIC, que permitem execução remota de código (RCE) sem autenticação. Essas falhas, catalogadas como CVE-2025-20281 e CVE-2025-20282, receberam nota CVSS 10.0, a máxima na escala de criticidade.

Como funciona cada falha

• CVE-2025-20281: ocorre por falha na validação de entradas em uma API exposta, permitindo que invasores não autenticados executem comandos com privilégios de root.
• CVE-2025-20282: resulta da falta de validação de arquivos enviados, possibilitando upload arbitrário e execução com privilégios administrativos.

Sinais de alerta / Como identificar

Esses componentes são essenciais para autenticação e controle de acesso em redes corporativas. Estão vulneráveis à invasão remota, instalação de malware, criação de backdoors e movimentação lateral na infraestrutura. A Cisco alertou que ainda não há indícios de exploração ativa, mas a exposição persiste até que os patches sejam aplicados.

O que fazer agora / Como se proteger

A atualização disponibilizada remove a brecha para ambos os CVEs:

• CVE-2025-20281: corrigido no ISE/ISE-PIC 3.3 Patch 6 e 3.4 Patch 2.
• CVE-2025-20282: corrigido no ISE/ISE-PIC 3.4 Patch 2.

Prevenção / Boas práticas

Dica de prevenção:

1. Atualize imediatamente o Cisco ISE para as versões corrigidas: 3.3 Patch 6 ou 3.4 Patch 2.
2. Realize auditoria urgente dos logs e rede para sinalizar atividades suspeitas.
3. Restringa o acesso à interface de gerenciamento do ISE apenas para administradores autorizados via firewall.
4. Habilite monitoramento contínuo e EDR/IDS pronto para detectar movimentação lateral.
5. Simule ataques RCE (Red Team) para validar se sua rede contém e detecta exploits nessas APIs.

Perguntas frequentes

Quais são as consequências das falhas no Cisco ISE?

As falhas podem permitir a invasão remota, instalação de malware e comprometimento de toda a infraestrutura de rede.

Como posso saber se minha rede foi afetada?

Realizando auditorias nos logs e monitorando atividades suspeitas na rede.

Quais patches devo aplicar?

Os patches necessários são os 3.3 Patch 6 e 3.4 Patch 2, dependendo da versão do Cisco ISE utilizada.

É seguro utilizar o Cisco ISE enquanto a atualização não é aplicada?

Não é seguro, pois as vulnerabilidades expõem sua rede a riscos significativos.