Cisco Identity Services Engine (cisco-sa-ise-aws-static-cred-FPMjUcm7)

critical Nessus 插件 ID 237759

语言：

简介

远程设备缺少供应商提供的安全补丁。

描述

根据其自我报告的版本Cisco ISE 受到漏洞的影响。

- Cisco Identity Services Engine (ISE) 的 Amazon Web Services (AWS)、Microsoft Azure 和 Oracle Cloud Infrastructure (OCI) 云部署中存在漏洞可让未经身份验证的远程攻击者访问敏感数据、执行有限的管理操作、修改系统配置，或中断受影响系统内的服务。存在此漏洞的原因是在云平台上部署 Cisco ISE 时未正确生成凭据从而导致不同的 Cisco ISE 部署共享相同的凭据。只要软件版本和云平台相同，便可在多个 Cisco ISE 部署之间共享这些凭据。攻击者可以通过从部署在云中的 Cisco ISE 中提取用户凭据利用此漏洞然后使用这些凭据通过不安全的端口访问部署在其他云环境中的 Cisco ISE。
若成功利用此漏洞可允许攻击者访问敏感数据、执行有限的管理操作、修改系统配置或中断受影响系统中的服务。注意：如果将主要管理节点部署在云中，则 Cisco ISE 会受到此漏洞的影响。如果主要管理节点位于本地则不受影响。 (CVE-2025-20286)

请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息。