思科：满分ISE漏洞可导致未认证攻击者执行root 代码

发布于2025年7月17日2025年7月22日作者:cve-20

原文链接: https://mp.weixin.qq.com/s?__biz=MzI2NTg4OTc5Nw==&mid=2247523592&idx=1&sn=399b4d7dd5399d33772e13913c35200b

思科：满分ISE漏洞可导致未认证攻击者执行root 代码

Ravie Lakshmanan 代码卫士 2025-07-17 10:57

聚焦源代码安全，网罗国内外最新资讯！

编译：代码卫士

思科披露了影响ISE和ISE-PIC的一个新的CVSS满分漏洞 CVE-2025-20337，可导致攻击者以提升后的权限在底层操作系统上执行任意代码，类似于思科在上个月修复的CVE-2025-20281。

思科在安全公告中提到，“思科 ISE 和 ISE-PIC 的一个API中存在多个漏洞，可导致未认证远程攻击者以 root 权限在底层操作系统上执行任意代码。攻击者无需任何有效凭据即可利用这些漏洞。这些漏洞是因为对用户提供的输入验证不充分导致的。攻击者可提交一个构造的API请求，利用这些漏洞。成功利用可导致攻击者获得受影响设备上的 root 权限。”

GMO Cybersecurity 公司的研究员 Kentaro Kawane 发现并报送了该漏洞。Kawane 此前曾发现了其它两个严重的思科ISE漏洞（CVE-2025-2028和CVE-2025-20282）以及Fortinet FortiWeb 中的另外一个严重漏洞CVE-2025-25257。

CVE-2025-20337影响所有配置类型的 Cisco ISE 和 ISE-PIC 3.3和3.4版本，并不影响3.2或更早版本。该漏洞已分别在3.3 Patch 7 和 3.4 Patch 2中修复。

目前尚未有证据表明该漏洞已遭恶意利用。不过应确保系统是最新版本以免遭潜在威胁。此前不久，Shadowserver Foundation 报道称威胁人员自2025年7月11日起可能正在利用与 CVE-2025-25257有关的利用在可疑的Fortinet FortiWeb 实例上释放 web shell。截止到7月15日，预测有77个受感染实例，低于前一天的85个。多数攻陷事件位于北美（44）、亚洲（14）和欧洲（13）地区。

Censys 数据表明，在线的 Fortinet FortiWeb 设备有20098个（不含蜜罐），但目前尚不清楚这些设备是否易受CVE-2025-25257利用攻击。该平台表示，“该漏洞可导致未认证攻击者通过构造的HTTP请求执行任意SQL命令，从而导致RCE。”

开源
卫士试用地址：
https://oss.qianxin.com/#/login

代码卫士试用地址：https://sast.qianxin.com/#/login

推荐阅读

思科提醒注意 ISE 中的满分 RCE 漏洞

思科提醒注意严重的 ISE 和 CCP 漏洞

思科ISE严重漏洞导致攻击者以root权限运行命令

思科 Unified CM 中存在满分漏洞，可用于获得root权限

原文链接

https://thehackernews.com/2025/07/cisco-warns-of-critical-ise-flaw.html

题图：
Pixabay Licen
se

本文由奇安信编译，不代表奇安信观点。转载请注明“转自奇安信代码卫士 https://codesafe.qianxin.com”。