根据其自我报告的版本，Cisco 身份服务引擎受到 XML 外部元素 (XXE) 漏洞的影响。通过超级管理员或代理管理员凭据认证的远程攻击者可通过上传包含外部实体引用的构建 XML 文件来利用此漏洞。攻击者成功利用此漏洞后可从本地系统检索文件，从而导致机密信息泄露。攻击者还可以通过受影响的设备导致 Web 应用程序执行任意 HTTP 请求并进行服务器端请求伪造攻击，或影响基于 Web 的管理界面的响应性。

请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息。

检测

Cisco 身份服务引擎 XXE 注入 (cisco-sa-ise-xxe-inj-GecEHY58)

medium Nessus 插件 ID 170958

版本 1.5