Cisco ISE與ISE-PIC存在高風險安全漏洞(CVE-2025-20337)，請儘速確認並進行修補
- 發布日期：
- 最後更新日期：114-07-23
- 資料點閱次數：28
內容說明 研究人員發現Cisco Identity Services Engine (ISE)與ISE被動身分識別連接器(ISE-PIC)存在高風險安全漏洞(CVE-2025-20337)，特定API為有效驗證使用者輸入，允許未經身分鑑別之遠端攻擊者以root權限在底層作業系統上執行任意程式碼。
影響平台 Cisco ISE與ISE-PIC 3.3與3.4版本
影響等級 高
建議措施 官方已針對漏洞釋出修復更新，請參考官方說明進行更新