根据其自我报告的版本，Cisco Identity Services Engine 受到多个任意文件上传漏洞的影响。Cisco ISE 中存在两个漏洞，经身份验证的远程攻击者可利用此漏洞，将任意文件上传到受影响的设备。若要利用这些漏洞，攻击者必须在受影响设备上拥有有效的系统管理员凭据。此漏洞之所以存在，是因为未正确验证上传至基于 Web 的管理界面的文件所导致。攻击者可通过将构建的文件上传到受影响的设备来利用这些漏洞。
成功利用此漏洞的攻击者能够将恶意文件存储在设备上的特定目录中。攻击者稍后可以使用这些文件以进行其他攻击，包括使用 root 权限在受影响的设备上执行任意代码。

请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息。

检测

Cisco Identity Services Engine 任意文件上传漏洞 (cisco-sa-ise-file-upload-FceLP4xs)

high Nessus 插件 ID 184454

版本 1.0