根据其自我报告的版本，Cisco Identity Services Engine 受到任意文件上传漏洞的影响。

  - Cisco Identity Services Engine (ISE) 的基于 Web 的管理界面中存在漏洞，导致经身份验证的远程攻击者可以向受影响的设备上传任意文件。若要利用此漏洞，攻击者至少需要在受影响设备上拥有有效的策略管理员凭据。此漏洞之所以存在，是因为未正确验证上传至基于 Web 的管理界面的文件所导致。攻击者可通过向受影响的设备上传任意文件来利用此漏洞。若成功利用此漏洞，攻击者可在系统上存储恶意文件、在操作系统上执行任意命令并将权限提升为根权限。(CVE-2024-20296)

请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息。

检测

Cisco Identity Services Engine 任意文件上传 (cisco-sa-ise-file-upload-krW2TxA9)

high Nessus 插件 ID 202720

未找到依赖项