Cisco komt op 15 juli met belangrijke updates voor Identity Services Engine

In dit artikel:

Cisco brengt op 15 juli beveiligingsupdates uit voor kwetsbaarheden in Cisco Identity Services Engine (ISE), een systeem dat organisaties gebruiken om te bepalen welke gebruikers, apparaten en endpoints toegang krijgen tot hun netwerk. In een vooraf aangekondigde melding geeft het bedrijf nog geen technische details vrij over de lekken.

De twee kwetsbaarheden, aangeduid als CVE-2025-20337 en CVE-2025-20281, zijn volgens het Amerikaanse cyberagentschap CISA al eerder misbruikt bij aanvallen. Dat maakt de aankomende patch extra relevant voor bedrijven en overheden die Cisco ISE inzetten voor netwerktoegang en beveiligingsbeheer.

Het is niet de eerste keer dat Cisco updates vooraf aankondigt: eind juni deed het bedrijf dat ook al voor belangrijke aanpassingen aan Cisco Catalyst Center en de antivirussoftware ClamAV.