Cisco-CVE-2025-20281-illdeed

CVE-2025-20281 — Cisco ISE ERS API 미인증 RCE 익스플로잇 이 저장소는 CVE-2025-20281 에 대한 Python 3 개념 증명 익스플로잇입니다. 이는 Cisco Identity Services Engine ISE의 심각한 취약점으로, ERS API를 통해 루트 권한으로 미인증 원격 코드 실행RCE을 가능하게 합니다. 🩻 취약점 개요 Cisco ISE ERS /ers/sdk 엔드포인트는 사용자 생성 요청을 처리할 때 인증을 검증하지 않습니다. InternalUser 객체의 name 매개변수에 ...