根据其自我报告的版本，Cisco ISE 受到多个漏洞影响。

  - Cisco ISE 和 Cisco ISE-PIC 的特定 API 中有一个漏洞，未经身份验证的远程攻击者可借此以根用户的身份在底层操作系统上执行任意命令。攻击者无需任何有效凭据就能利用此漏洞。此漏洞是未充分验证用户提供的输入所致。攻击者可通过提交构建的 API 要求来利用此漏洞。若利用成功，攻击者便可在受影响的设备上取得根权限。（CVE-2025-20281、CVE-2025-20337）

请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息。

检测

Cisco Identity Services Engine 多漏洞 (cisco-sa-ise-unauth-rce-ZAd2GnJ6)

critical Nessus 插件 ID 242174

版本 1.4