思科ISE曝CVSS10分严重漏洞，无需认证即可获取root权限
💡
原文中文，约900字，阅读约需2分钟。
📝
内容提要
思科身份服务引擎（ISE）存在严重漏洞CVE-2025-20337，CVSS评分为10分。攻击者可通过恶意API请求获取root权限，影响Cisco ISE 3.3和3.4版本，需立即打补丁以防止攻击。
🎯
关键要点
- 思科身份服务引擎（ISE）存在严重漏洞CVE-2025-20337，CVSS评分为10分。
- 漏洞源于特定API中对用户输入验证不足，攻击者可通过恶意API请求获取root权限。
- 受影响的版本包括Cisco ISE 3.3和3.4，需立即打补丁以防止攻击。
- 思科ISE 3.2及更早版本不受影响，给旧系统用户提供了喘息空间。
- 攻击者可通过构造恶意API请求，完全控制受影响系统，绕过认证控制。
- 思科已为受支持版本发布补丁，系统管理员应立即采取行动。
- 目前尚未发现漏洞的野外利用迹象，但漏洞严重性高，需警惕。
❓
延伸问答
思科ISE的CVE-2025-20337漏洞有多严重？
该漏洞的CVSS评分为10分，属于最高风险等级，攻击者可通过恶意API请求获取root权限。
哪些版本的思科ISE受到CVE-2025-20337漏洞影响？
受影响的版本包括Cisco ISE 3.3和3.4，3.2及更早版本不受影响。
攻击者如何利用CVE-2025-20337漏洞？
攻击者可以通过构造恶意API请求，绕过认证控制并获得root权限，完全控制受影响系统。
思科对CVE-2025-20337漏洞有什么修复建议？
思科已为受支持版本发布补丁，系统管理员应立即更新以防止攻击。
目前是否有关于CVE-2025-20337漏洞的实际攻击案例？
目前尚未发现该漏洞的野外利用迹象，但其严重性高，需保持警惕。
CVE-2025-20337漏洞的根本原因是什么？
漏洞源于特定API中对用户输入验证不足，导致攻击者能够执行任意代码。
🏷️
标签
➡️
