Vulnerabilidad Crítica en Cisco ISE Permite la Ejecución de Código Root

Cisco ha corregido una vulnerabilidad de máxima severidad en su plataforma Identity Services Engine (ISE) y en el ISE Passive Identity Connector (ISE-PIC). Esta vulnerabilidad permitía a los atacantes ejecutar código arbitrario con privilegios elevados en el sistema operativo de los dispositivos que ejecutaban estas herramientas.

ISE es una plataforma de gestión de políticas de seguridad de redes y control de acceso, utilizada por organizaciones para gestionar de manera centralizada quién y qué dispositivos pueden conectarse a sus redes. La vulnerabilidad fue corregida en las versiones 3.3 y 3.4 del software.

Cisco ha instado a los usuarios de estas versiones a aplicar las actualizaciones de seguridad de inmediato para evitar el riesgo de acceso no autorizado a sus sistemas y la ejecución de código malicioso que podría comprometer gravemente la seguridad de las redes corporativas.