內容說明        研究人員發現Cisco Identity Services Engine (ISE)與ISE被動身分識別連接器(ISE-PIC)存在2個高風險安全漏洞(CVE-2025-20281與CVE-2025-20282)，類型分別為指令注入(Command Injection)與任意檔案上傳(Arbitrary File Upload)，兩者皆可使未經身分鑑別之遠端攻擊者以root權限執行任意程式碼，請儘速確認並進行修補  

影響平台        【CVE-2025-20281】

Cisco ISE 3.3與3.4版

Cisco ISE-PIC 3.3與3.4版

【CVE-2025-20282】

Cisco ISE 3.4版

Cisco ISE-PIC 3.4版

影響等級        高        

建議措施        官方已針對漏洞釋出修復更新，請參考官方說明進行更新