近日，全球知名网络设备供应商思科（Cisco）发布了一则严峻的安全通告，揭示其身份服务引擎产品（ISE）及ISE被动身份连接器（ISE-PIC）中存在一个极其严重的安全漏洞。该漏洞严重程度为满分10分（CVSS评分10.0），允许未经认证的远程攻击者通过特制的API请求，直接在系统底层执行任意代码，并以root权限控制受影响设备。此漏洞编号为CVE-2025-20337，不仅对企业网络安全构成极大威胁，也再次提醒整个行业高度关注身份管理及访问控制系统的安全防护。思科ISE作为企业网络访问策略和身份验证的核心组件，广泛应用于全球范围内的政企组织，承担着保护网络资源免受非授权访问的重任。然而正是这类关键系统的漏洞，更容易被黑客利用实现持久化控制，从而引发数据泄露、网络瘫痪甚至供应链攻击。漏洞的根本原因在于系统对用户输入的不足验证，攻击者可借助构造的恶意API请求绕过身份认证，直接执行任意代码。
这种设计缺陷使得攻击者甚至不需要有效账户凭据即能攻陷系统，极大地降低了攻击门槛。值得注意的是，该漏洞影响的版本涵盖Cisco ISE及ISE-PIC 3.3与3.4版本，且不受设备配置差异影响，而3.2及以下版本则未见受影响。思科已经针对这一漏洞发布了补丁，分别为3.3版本的补丁7和3.4版本的补丁2。企业用户应尽快升级至官方修复版本，以杜绝潜在风险。该漏洞的发现者为GMO Cybersecurity的Kentaro Kawane，作为安全研究领域的资深专家，他此前也参与了多起关键Cisco及Fortinet相关漏洞的披露工作。此次的及时报告和协助修复再次体现了安全研究人员在提升网络安全防护中的重要作用。
虽然目前尚无公开证据表明该漏洞已被恶意利用，但网络安全环境瞬息万变，攻击者极有可能在未来展开大规模攻击，尤其是在漏洞公开和补丁普及之间存在时间差的情况下。企业和安全团队务必高度警觉，实施全面的漏洞扫描和补丁管理流程。围绕此次事件，思科强调了对API接口用户输入验证的必要性，呼吁整个行业加强安全编码规范，防止类似设计缺陷反复出现。同时，事件也映射出在快速发展的网络环境中，身份认证与访问控制系统的安全风险持续升高，必须借助先进的检测、防御技术及安全意识培训共同应对。除了Cisco ISE漏洞，不久前Fortinet FortiWeb设备也因类似的远程代码执行缺陷受到影响，引发了针对Fortinet设备的恶意攻击浪潮。据相关组织Shadowserver Foundation监测，自2025年7月中旬起已有超过70台Fortinet设备感染恶意软件，攻击者利用漏洞植入Web Shell，实现远程控制。
此类安全事件说明，网络设备厂商必须聚焦于尽早发现和修复自身产品中的安全隐患，同时用户应持续关注漏洞情报和官方更新，保障企业网络基础设施安全。针对Cisco ISE漏洞的应对策略应以迅速部署官方补丁为核心，同时强化周边防护措施。合理配置网络访问控制列表（ACL），限制对关键系统API端点的访问权限，并引入多因素认证等加强身份验证机制。安全监控工具也需调整规则，检测异常API活动，及时发现入侵迹象。长远来看，企业应推动安全开发生命周期（SDL）和零信任架构的落地，确保系统在设计阶段即融入安全防护能力，最大限度降低漏洞风险。总而言之，思科此次警告的ISE关键安全漏洞为网络安全领域敲响警钟，提示我们不可忽视身份管理系统的安全防护复杂性和重要性。
随着数字化转型的不断深入和网络攻击手段的持续演进，唯有主动识别潜在威胁、及时响应漏洞信息、加快修复步伐，才能有效防范高危安全风险，保障企业信息资产安全，维护业务连续性。企业网络安全负责人、安全专家及相关管理人员须保持高度关注，落实严格的漏洞管理和安全运维规范，切实提升整体防护水平，共同推动网络空间的健康与稳定。
