CiscoISE-CVE-2025-20282-POC

Cisco ISE CVE 2025-20282

개념 증명
Writeup: https://riversecurity.eu/like-stealing-cisco-ise-cream-from-a-kid-weaponizing-a-cve/

Python 스크립트는 인증 없이 /admin/files-upload/에서 사용 가능한 업로드 기능을 악용합니다.

스크립트는 로컬에 bin 폴더와 isehourlycron.sh라는 파일을 생성하고, Cisco ISE 설치( /opt/CSMS/bin 폴더에 위치)의 원본 콘텐츠로 채웁니다(파일은 base64로 인코딩되어 스크립트에 포함됨).

그런 다음 파일 끝에 명령이 추가됩니다. --reset을 지정하지 않는 한 명령이 추가되며, --reset을 지정하면 명령이 추가되지 않고 파일이 원본 내용으로 되돌아갑니다.

그런 다음 스크립트는 해당 폴더와 그 내용을 재귀적으로 압축하여 output.zip 파일을 만듭니다.

파일은 /admin/files-upload/를 사용하여 ISE 설치에 업로드됩니다.

Cisco ISE 측에서 output.zip은 /tmp/에 배치되고, 모든 콘텐츠는 /opt/CSCOcpm/ 폴더로 추출됩니다.

isehourlycron.sh는 한 시간에 여러 번 root 권한으로 실행됩니다. 따라서 ROOT 권한으로 원격 코드 실행이 가능합니다.