Десятибалльная уязвимость в Cisco ISE (CVE 2025–20282)

В публичный доступ выложили скрипт, который эксплуатирует уязвимость CVE 2025–20282.

CVE 2025–20282 может позволить неаутентифицированному удалённому злоумышленнику загружать произвольные файлы на уязвимое устройство, а затем выполнять эти файлы в базовой операционной системе с правами root. Патч исправления — Cisco ISE или ISE-PIC 3.4 Patch 2.

😳 Метрики

Base Score: 10.0 CRITICAL
CWE: CWE-269

😳 Об уязвимости
В уязвимой версии существует такой участок кода:

public void handleFilesUpload(HttpServletRequest var1, HttpServletResponse var2) throws ServletException, IOException {
    logger.info("In handleFilesUpload method");
    Object var3 = null;

    try {
        DiskFileItemFactory var4 = new DiskFileItemFactory();
        ServletFileUpload var5 = new ServletFileUpload(var4);
        String var6 = "/tmp";
        List var7 = var5.parseRequest(var1);
        Iterator var8 = var7.iterator();

        while(var8.hasNext()) {
            FileItem var9 = (FileItem)var8.next();
            if (!var9.isFormField()) {
                this.validateAndSaveFile(var9, var6);
            }
        }

        logger.info("copy done");
        UpgradeUtil.unZipFile("/tmp/output.zip", "/opt/CSCOcpm");
    } catch (Exception var10) {
        logger.info("Exception: ", var10);
    }
}

📍 var9 — это объект FileItem, полученный из multipart-запроса.
📍 var9.isFormField() возвращает true, если элемент запроса — обычное поле формы (например, <input type="text" ...>).

Соответственно, если !var9.isFormField() (то есть это файл, а не текстовое поле),
тогда вызывается метод:
this.validateAndSaveFile(var9, var6), который, судя по названию, проверяет и сохраняет файл в каталог /tmp, указанный в var6.

UpgradeUtil.unZipFile("/tmp/output.zip", "/opt/CSCOcpm"); - распакует файл /tmp/output.zip в "/opt/CSOCppm.

Короче: если отправить произвольный zip-архив с названием output.zip на уязвимую конечную точку, мы извлечем все файлы в директорию /opt/CSCOcpm. А это может привести к загрузке вредоносных скриптов и выполнению shell-кодов. Например, через замену файлов crontab, атак zip-slip. В опубликованном эксплойте установка reverse shell-соединения идет через перезапись файла /opt/CSCOcpm/bin/isehourlycron.sh

Уязвимая конечная точка — /admin/files-upload/

Настоятельно рекомендуем обновиться!

😳 Как защититься
1) Ограничить загрузку файлов на /admin/files-upload/ с названием output.zip. Например, через блокирующее правило на WAF, IDS.
2) Вести мониторинг фалов загружаемых по /admin/files-upload/.