标题:Cisco ISE 代码问题漏洞 (CVE-2025-20124) 描述:Cisco ISE是美国思科(Cisco)公司的一个 NAC 解决方案。用于管理零信任架构中的端点、用户和设备对网络资源的访问。 Cisco ISE存在代码问题漏洞,该漏洞源于存在API反序列化问题,导致攻击者可以root权限执行任意命令。
描述
Esse script explora a vulnerabilidade CVE-2025-20124 — uma falha de Java Deserialization no Cisco ISE (Identity Services Engine) que permite Remote Code Execution (RCE).