根据其自我报告的版本，Cisco Identity Services Engine 受到多个漏洞影响。

  - Cisco ISE 基于 Web 的管理界面中存在漏洞，经过身份验证的远程攻击者可以利用此漏洞在底层操作系统中注入任意命令。(CVE-2022-20964)

  - Cisco ISE 基于 Web 的管理界面中存在漏洞，经过身份验证的远程攻击者可以利用此漏洞，针对应用程序基于 Web 的管理界面的其他用户发动跨站脚本 (XSS) 攻击。(CVE-2022-20966)

  - Cisco ISE 基于 Web 的管理界面 External RADIUS Server 功能中存在漏洞，经过身份验证的远程攻击者可以利用此漏洞，针对应用程序基于 Web 的管理界面的其他用户发动跨站脚本 (XSS) 攻击。(CVE-2022-20967)

  - Cisco ISE 基于 Web 的管理界面中存在漏洞，经过身份验证的远程攻击者可以利用此漏洞，绕过基于 Web 的管理界面中的安全限制。(CVE-2022-20965)

请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息。

检测

Cisco Identity Services Engine 漏洞 (cisco-sa-ise-7Q4TNYUx)

high Nessus 插件 ID 169426

版本 1.0