CVE-2025-20281 - Cisco ISE RCE भेद्यता जाँचक

यह स्क्रिप्ट Cisco Identity Services Engine (ISE) और ISE-PIC में CVE-2025-20281 भेद्यता की उपस्थिति की जाँच करती है, जो एक विशिष्ट API में अपर्याप्त इनपुट सत्यापन के कारण अनधिकृत रिमोट कोड निष्पादन (RCE) (रूट के रूप में) की अनुमति देती है।

यह उपकरण केवल अधिकृत सुरक्षा परीक्षण और शैक्षिक उद्देश्यों के लिए है। इसका उपयोग उन सिस्टमों के विरुद्ध न करें जिनके आप स्वामी नहीं हैं या जिनके परीक्षण की अनुमति नहीं है।

भेद्यता के बारे में

CVE-2025-20281 एक अनधिकृत, दूरस्थ हमलावर को, एक विशेष रूप से तैयार API अनुरोध प्रस्तुत करके, अंतर्निहित OS पर रूट के रूप में मनमाने कमांड निष्पादित करने की अनुमति देता है। यह दोष उपयोगकर्ता-प्रदत्त इनपुट के अनुचित सत्यापन के कारण है।

• आक्रमण वेक्टर: दूरस्थ
• आवश्यक विशेषाधिकार: कोई नहीं
• प्रभाव: रिमोट कोड निष्पादन (रूट)
• प्रभावित उत्पाद: Cisco ISE, Cisco ISE-PIC (विशिष्ट संस्करण)

विशेषताएँ

• कोड निष्पादन प्रयासों का अनुकरण करने के लिए एक निर्मित पेलोड भेजता है
• भेद्यता के संभावित संकेतों का पता लगाता है
• सरल कमांड-लाइन उपयोग
• किसी प्रमाणीकरण की आवश्यकता नहीं

आवश्यकताएँ

• Python 3.x
• requests लाइब्रेरी इसे इंस्टॉल करें: