思科提醒注意严重的 ISE 和 CCP 漏洞

其中最严重的是位于思科ISE中的静态凭据漏洞CVE-2025-20286。ISE 是基于身份的策略执行软件，在企业环境中提供端点访问控制和网络设备管理服务。该漏洞是因为在云平台上部署ISE时不当生成凭据造成的，可导致不同部署共享凭据。

未认证攻击者可从ISE云部署中提取用户凭据并借此访问其它云环境中的部署。然而，如思科解释，威胁行动者只有在主管理节点在云中部署时才能成功利用该漏洞。

思科解释称，“部署了思科ISE的AWS、微软 Azure 和 Oracle OCI 云中存在一个漏洞，可导致未认证的远程攻击者在受影响系统中访问敏感数据、执行有限的管理员操作、修改系统配置或者破坏服务。思科PSIRT 已了解到本安全公告中提到的漏洞已存在 PoC 利用代码。”

思科还提到，如下ISE 部署不受影响：

思科建议仍在等待热修复方案或无法立即应用今天所发布热修复方案的管理员，在主管理角色云节点上运行命令 application reset-config ise，重置用户密码。然而，管理员应该意识到该命令将把思科 ISE 重置为出厂配置，恢复备份也将恢复原始凭据。

今天修复的其它拥有 PoC 利用代码的两个漏洞一个是位于ISE中的任意文件上传 (CVE-2025-20130)，另外一个是位于思科 CSP 中的信息泄露漏洞 (CVE-2025-20129)。

去年9月份，思科还修复了另外一个已存在公开利用代码的ISE漏洞，它是命令注入漏洞，可导致攻击者在未修复系统上提权至根权限。