根据自我报告的版本，Cisco Identity Services Engine REST API SQL 盲注受到 SQL 盲注 (SQLi) 漏洞影响。

  - Cisco Identity Services Engine (ISE) 的 REST API 中的多种漏洞允许经身份验证的远程攻击者发动 SQL 盲注攻击。造成这些漏洞的原因是在 REST API 调用中对用户提供的输入验证不足。攻击者可通过将构建的输入发送到受影响设备来利用这些漏洞。若成功利用此漏洞，攻击者便可在影响设备上查看或修改数据。(CVE-2024-20417)

请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息。

检测

Cisco Identity Services Engine REST API Blind SQLi (cisco-sa-ise-rest-5bPKrNtZ)

medium Nessus 插件 ID 206882

版本 1.3