CVE-2026-20147 — 神龙十问 AI 深度分析摘要

🚨 **本质**：Cisco ISE 存在**命令注入**漏洞。 💥 **后果**：攻击者可执行**任意命令**，甚至导致**拒绝服务**（DoS）。

🔍 **CWE-77**：命令注入。 ⚠️ **缺陷点**：**用户输入验证不足**，未对恶意输入进行有效过滤。

🏢 **厂商**：Cisco（思科）。 📦 **产品**：**Cisco ISE** 及 **Cisco ISE-PIC** 组件。

🔓 **权限**：获得**远程命令执行** (RCE) 权限。 📉 **影响**：可完全控制受影响组件，并引发**服务中断**。

🔑 **门槛**：需**身份验证** (PR:L)。 🌐 **网络**：远程可利用 (AV:N)，攻击复杂度低 (AC:L)。

🚫 **Exp**：数据中 **PoCs 为空**。 🕵️ **在野**：暂无公开在野利用报告。

🔎 **自查**：检查是否运行 **Cisco ISE** 或 **ISE-PIC**。 📡 **扫描**：关注思科官方安全公告链接。

🛡️ **官方**：已发布安全公告 (cisco-sa-ise-rce-traversal)。 🔧 **修复**：建议立即查阅官方链接获取**补丁或缓解措施**。

🚧 **临时**：限制**网络访问**，仅允许受信任来源。 🛑 **隔离**：严格实施**身份验证**，防止未授权访问。

🔥 **优先级**：**高**。 📊 **CVSS**：向量显示危害极高 (C:H, I:H, A:H)，需**紧急处理**。