思科：满分ISE漏洞可导致未认证攻击者执行root 代码

思科披露了影响ISE和ISE-PIC的一个新的CVSS满分漏洞 CVE-2025-20337，可导致攻击者以提升后的权限在底层操作系统上执行任意代码，类似于思科在上个月修复的CVE-2025-20281。

思科在安全公告中提到，“思科 ISE 和 ISE-PIC 的一个API中存在多个漏洞，可导致未认证远程攻击者以 root 权限在底层操作系统上执行任意代码。攻击者无需任何有效凭据即可利用这些漏洞。这些漏洞是因为对用户提供的输入验证不充分导致的。攻击者可提交一个构造的API请求，利用这些漏洞。成功利用可导致攻击者获得受影响设备上的 root 权限。”

GMO Cybersecurity 公司的研究员 Kentaro Kawane 发现并报送了该漏洞。Kawane 此前曾发现了其它两个严重的思科ISE漏洞（CVE-2025-2028和CVE-2025-20282）以及Fortinet FortiWeb 中的另外一个严重漏洞CVE-2025-25257。

CVE-2025-20337影响所有配置类型的 Cisco ISE 和 ISE-PIC 3.3和3.4版本，并不影响3.2或更早版本。该漏洞已分别在3.3 Patch 7 和 3.4 Patch 2中修复。

目前尚未有证据表明该漏洞已遭恶意利用。不过应确保系统是最新版本以免遭潜在威胁。此前不久，Shadowserver Foundation 报道称威胁人员自2025年7月11日起可能正在利用与 CVE-2025-25257有关的利用在可疑的Fortinet FortiWeb 实例上释放 web shell。截止到7月15日，预测有77个受感染实例，低于前一天的85个。多数攻陷事件位于北美（44）、亚洲（14）和欧洲（13）地区。

Censys 数据表明，在线的 Fortinet FortiWeb 设备有20098个（不含蜜罐），但目前尚不清楚这些设备是否易受CVE-2025-25257利用攻击。该平台表示，“该漏洞可导致未认证攻击者通过构造的HTTP请求执行任意SQL命令，从而导致RCE。”