CVE-2025-20281 — Cisco ISE ERS API 未認証RCEエクスプロイト

このリポジトリには、CVE-2025-20281 の Python 3 概念実証エクスプロイトが含まれています。この脆弱性は Cisco Identity Services Engine (ISE) に存在し、ERS API を介して ルート権限による未認証リモートコード実行 (RCE) を可能にします。

---

🩻 脆弱性の概要

Cisco ISE ERS の /ers/sdk#_ エンドポイントは、ユーザー作成リクエストを処理する際に認証を検証しません。
攻撃者は InternalUser オブジェクトの name パラメータにシェルコマンドを注入することで、ルート権限でコマンド実行を達成できます。

• CVE ID: CVE-2025-20281
• 影響を受ける: ERSが有効なCisco ISE PAN (ポリシー管理ノード)
• 深刻度: 重大 (CVSS 9.8)
• 認証: 不要

---

⚙️ 特徴

• ✅ 任意のコマンドを実行 (--cmd)
• ✅ --whoami で簡単テスト