CVE-2025-20281 - Verificador de Vulnerabilidade RCE no Cisco ISE

Este script verifica a presença da vulnerabilidade CVE-2025-20281 no Cisco Identity Services Engine (ISE) e ISE-PIC, que permite execução remota de código não autenticada (RCE) como root devido à validação insuficiente de entrada em uma API específica.

Esta ferramenta destina-se apenas a testes de segurança autorizados e fins educacionais. Não a utilize contra sistemas que você não possui ou não tem permissão para testar.

Sobre a Vulnerabilidade

CVE-2025-20281 permite que um atacante remoto não autenticado execute comandos arbitrários como root no SO subjacente ao enviar uma solicitação de API especialmente criada. A falha deve-se à validação inadequada da entrada fornecida pelo usuário.

• Vetor de Ataque: Remoto
• Privilégios Necessários: Nenhum
• Impacto: Execução Remota de Código (root)
• Produtos Afetados: Cisco ISE, Cisco ISE-PIC (versões específicas)

Funcionalidades

• Envia um payload personalizado para simular tentativas de execução de código
• Detecta possíveis sinais de vulnerabilidade
• Uso simples via linha de comando
• Nenhuma autenticação necessária

Requisitos