最新文章
Aug11,2025| 檔案安全性
ISE CVE-2025-20282:防禦上載漏洞的檔案驗證案例
2025 年 6 月底,Cisco 揭露了兩個重要的遠端程式碼執行漏洞:CVE-2025-20281 和 CVE-2025-20282。這些漏洞會影響 ISE (Identity Services Engine) 和 ISE-PIC (Passive Identity Connector)。這兩個漏洞的最高 CVSS 分數為 10.0,若被利用,可讓未認證的遠端攻擊者以 root 權限執行任意程式碼。