根据其自我报告的版本Cisco ISE 受到漏洞的影响。

  - Cisco 身份服务引擎 (ISE) 的 Web 式管理界面中存在漏洞可允许经身份验证的远程攻击者绕过特定管理功能的授权机制。此漏洞的原因是针对由 SAML SSO 与外部身份提供程序集成所创建的用户的授权执行机制不充分。攻击者可通过向受影响的设备提交一系列特定命令以利用此漏洞。若成功利用此漏洞可允许攻击者修改有限数量的系统设置包括一些会导致系统重新启动的设置。在单节点 Cisco ISE 部署中，在 Cisco ISE 系统重新上线之前，未经过网络身份验证的设备将无法进行身份验证。
    (CVE-2025-20264)

请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息。

检测

Cisco Identity Services Engine (cisco-sa-ise-auth-bypass-mVfKVQAU)

medium Nessus 插件 ID 240487

版本 1.5