根据其自我报告的版本，Cisco Identity Services Engine 受到路径遍历漏洞的影响。

Cisco ISE 的 CLI 中存在弱点，经身份验证的本地攻击者可以执行路径遍历攻击以转义受限制的 shell 并获得底层操作系统的根级权限。此漏洞是由于未正确验证发送至受限 shell 内特定 CLI 命令的参数所致。攻击者可通过登录设备及发出特制的特定 CLI 命令利用此漏洞。若成功利用此漏洞，攻击者便可在受影响设备的底层操作系统上逃离受限的 shell 并获得 root 权限。要利用此漏洞，攻击者必须是经过身份验证的 shell 用户。

请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息。

检测

Cisco Identity Services Engine 路径遍历漏洞 (cisco-sa-ise-traversal-ZTUgMYhu) (CSCwd07350)

medium Nessus 插件 ID 176103

未找到依赖项