根据自我报告的版本，Cisco ISE 软件受到一个漏洞影响。

  - Cisco Identity Services Engine (ISE) 的基于 Web 的管理界面中存在多种漏洞。受影响设备上基于 Web 的管理界面。这些漏洞是由于未充分审查用户提供的存储在网页中的数据所致。攻击者可通过诱使界面用户单击特定链接或查看受影响的网页来利用这些漏洞。注入的脚本代码可在基于 Web 的管理界面的上下文中执行或允许攻击者访问敏感的基于浏览器的信息。 (CVE-2026-20132)

请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息。

检测

Cisco Identity Services Engine (cisco-sa-isexss-BS8ctE7U)

medium Nessus 插件 ID 306558

版本 1.1