【出處:台灣電腦緊急應變小組 TWCert】
【CVE-2023-2533】PaperCut NG/MF Cross-Site Request Forgery (CSRF) Vulnerabil
ity (CVSS v3.1: 8.4)
【是否遭勒索軟體利用:未知】
PaperCut NG/MF存在跨站請求偽造漏洞，在
特定條件下，攻擊者可能利用此漏洞修改安全設定或執行任意程式碼。
【CVE-2025-20337】Cisco
Identity Services Engine Injection Vulnerability (CVSS v3.1: 10.0)
【是否遭勒索軟體利用:
未知】
Cisco Identity Services Engine(ISE)和Cisco ISE-PIC中的特定API因未充分驗證使用者提
供的輸入而存在注入漏洞。攻擊者可藉由提交特製的 API 請求來利用此漏洞。若成功被利用，該漏
洞可能允許攻擊者在受影響的裝置上執行遠端程式碼並取得root權限。
【CVE-2025-20281】Cisco
Identity Services Engine Injection Vulnerability (CVSS v3.1: 10.0)
【是否遭勒索軟體利用:
未知】
Cisco Identity Services Engine(ISE)和Cisco ISE-PIC中的特定API因未充分驗證使用者提
供的輸入而存在注入漏洞。攻擊者可藉由提交特製的 API 請求來利用此漏洞。若成功被利用，該漏
洞可能允許攻擊者在受影響的裝置上執行遠端程式碼並取得root權限。
◎建議措施:
【CVE-2023-2533】
官方已針對漏洞釋出修復更新，請更新至相關版本
https://www.p
apercut.com/kb/Main/SecurityBulletinJune2023
【CVE-2025-20337】
官方已針對漏洞釋出修復
更新，請更新至相關版本
https://sec.cloudapps.cisco.com/security/center/content/CiscoSecu
rityAdvisory/cisco-sa-ise-unauth-rce-ZAd2GnJ6
【CVE-2025-20281】
官方已針對漏洞釋出修復
更新，請更新至相關版本
https://sec.cloudapps.cisco.com/security/center/content/CiscoSecu
rityAdvisory/cisco-sa-ise-unauth-rce-ZAd2GnJ6
◎相關IOC資訊:
◎備註:
◎參考資料:
【CVE-2023-2533】
1.https://nvd.nist.gov/vuln/detail/cve-2023-2533
2.https:/
/www.papercut.com/kb/Main/SecurityBulletinJune2023
【CVE-2025-20337】
1.https://nvd.nis
t.gov/vuln/detail/cve-2025-20337
2.https://sec.cloudapps.cisco.com/security/center/conte
nt/CiscoSecurityAdvisory/cisco-sa-ise-unauth-rce-ZAd2GnJ6
【CVE-2025-20281】
1.https://
nvd.nist.gov/vuln/detail/cve-2025-20281
2.https://sec.cloudapps.cisco.com/security/cente
r/content/CiscoSecurityAdvisory/cisco-sa-ise-unauth-rce-ZAd2GnJ6