大家好，这里是架构资源栈 ！点击上方关注，添加"星标"，一起学习大厂前沿架构！
关注、发送C1即可获取JetBrains全家桶激活工具和码！
近日，思科（Cisco）官方证实，其旗下的 Identity Services Engine（ISE） 系统中多个严重漏洞已被攻击者"在野利用"！简单说，就是黑客可以 不登录、不验证身份，直接拿下服务器 Root 权限，一键开后门、满盘皆输。
🎯 出事的是谁？
出事的是 Cisco 用于企业身份访问控制的核心产品 ------ ISE 以及 ISE Passive Identity Connector（ISE-PIC）。这套系统负责决定"谁能上网、谁能进系统"，是网络安全的"看门人"。但现在，这位"门神"自己成了"漏洞百出"的大门。
⚠️ 漏洞概览：CVSS 评分全是满分 10.0！
这次爆出的 3 个漏洞都属于高危等级，攻击者不需要账号密码，就能远程控制系统：
-
CVE-2025-20281 、CVE-2025-20337 利用 ISE 某个 API 的输入校验缺陷，攻击者可远程执行任意系统命令，权限直接拉满------Root！
-
CVE-2025-20282 另一个内部 API 缺乏对上传文件的验证，攻击者可上传恶意文件并执行，毫无阻拦。
🔥 攻击方式：一行请求，直接开门！
攻击者只需：
- 向某 API 提交特制请求（CVE-2025-20281、20337）
- 或上传恶意文件（CVE-2025-20282）
就能绕过认证，执行系统命令，直接控制设备操作系统。这不只是漏洞，这是"开门送权限"。
🚨 Cisco 发出警告：已遭真实攻击！
思科官方安全响应团队（PSIRT）在 2025 年 7 月已发现 漏洞在真实场景中被利用，但并未披露：
- 被利用的是哪一个或几个漏洞；
- 黑客组织是谁；
- 被攻击的规模和影响范围。
但这已经足够危险了，说明漏洞 已经成为攻击武器，而不是"理论上的风险"。
🛡 防护建议：补丁+日志+审计，一个都不能少！
-
立即升级系统补丁！Cisco 已发布安全更新，务必第一时间打上。
-
重点检查系统日志，留意是否存在：
- 可疑 API 请求
- 非授权的文件上传行为
-
如果 ISE 部署在公网环境，请立刻加固防护、调整防火墙策略。
📌 写在最后：小漏洞，大风险
这起 Cisco 漏洞事件，再次提醒企业与技术人员：基础设施产品一旦失守，安全就成空谈。尤其像 ISE 这种核心控管组件，一旦被攻破，相当于整张网络门户大开。
趁现在还来得及，升级、排查、审计，谁都不能躺平。
欢迎关注「架构资源栈」，小D将持续追踪关键漏洞、系统安全、运维防护相关内容，让你第一时间掌握行业动态，不做安全事件的"接盘侠"！
如需漏洞应急协助、系统加固建议，也欢迎留言咨询。
本文由博客一文多发平台 OpenWrite 发布！