根据自我报告的版本，Cisco ISE 软件受到一个漏洞影响。

  - Cisco Identity Services Engine (ISE) 和 Cisco ISE Passive Identity Connector (ISE-PIC) 的许可功能中存在一个漏洞允许具有管理权限的经身份验证远程攻击者获取敏感信息的访问权限。此漏洞是由于未正确解析由 Cisco ISE 和 Cisco ISE-PIC 的基于 Web 的管理界面处理的 XML 所致。攻击者可通过向应用程序上传恶意文件来利用此漏洞。若成功利用此漏洞可允许攻击者从底层操作系统读取任意文件这些文件可能包含敏感数据即使管理员也无法访问这些数据。若要利用此漏洞，攻击者必须有效管理凭据。(CVE-2026-20029)

请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息。

检测

Cisco Identity Services Engine (cisco-sa-ise-xxe-jWSbSDKt)

medium Nessus 插件 ID 282331

版本 1.1