根據其自我報告的版本，Cisco ISE 受到一個弱點影響。

  - Cisco ISE 和 Cisco ISE-PIC 的內部 API 中有一個弱點，未經驗證的遠端攻擊者可藉此以 root 身分向受影響的裝置上傳任意檔案，然後在基礎作業系統上執行任意這些檔案。此弱點是缺少檔案驗證檢查所致，而該檢查可防止攻擊者將已上傳的檔案放在受影響系統上的特權目錄中。攻擊者可藉由將特製的檔案上傳至受影響的裝置來惡意利用此弱點。若攻擊成功，攻擊者便可在受影響的系統中儲存惡意檔案，然後在系統上執行任意程式碼或取得 root 權限。(CVE-2025-20282)

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全公告。

偵測

Cisco Identity Services Engine (cisco-sa-ise-unauth-rce-ZAd2GnJ6)

critical Nessus Plugin ID 240417

版本 1.3