根据其自我报告的版本Cisco ISE 受到多个漏洞的影响。

  - Cisco ISE 和 Cisco ISE-PIC 的特定 API 中存在漏洞可允许经身份验证的远程攻击者以根用户身份在底层操作系统中执行任意代码。此漏洞是未充分验证用户提供的输入所致。具有有效凭据的攻击者可通过提交构建的 API 请求来利用此漏洞。若成功利用此漏洞攻击者能够以根用户的身份执行命令。要利用此漏洞攻击者必须具有有效的高权限凭据。CVE-2025-20283、 CVE-2025-20284

请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息。

检测

Cisco Identity Services Engine 多种漏洞 (cisco-sa-ise-multi-3VpsXOxO)

medium Nessus 插件 ID 242172

版本 1.3