Cisco Identity Services Engine 多个漏洞（cisco-sa-ise-multi-hrP9jQSQ）

high Nessus 插件 ID 348154

语言：

简介

远程设备缺少供应商提供的安全补丁。

描述

根据其自我报告的版本，Cisco ISE 受到多个漏洞影响。

- Cisco ISE 的 API 中的漏洞可允许经过认证的远程攻击者执行针对后端数据库的 SQL 注入攻击。此漏洞是由于未充分验证直接串联成 SQL 查询中的某些参数。攻击者可通过向受影响的端点发送包含 SQL 语句的构建请求来利用此漏洞。若成功利用此漏洞，攻击者可读取 SQL 数据库中的任意内容，并发动服务器端请求伪造（SSRF）攻击。若要利用此漏洞，攻击者必须有效管理凭据。(CVE-2026-76425)

- Cisco ISE 的 REST API 中存在漏洞，允许经身份验证的远程攻击者在受影响的设备上上传或复制任意文件。此漏洞是文件操作中未充分验证所致。攻击者可通过上传包含构建的路径的文件来利用此漏洞。若成功恶意利用，攻击者可在受影响设备上以根用户身份上传文件至任意位置，并执行任意命令。攻击者必须具有有效的管理凭据，才能利用此漏洞。（CVE-2026-76424）

- Cisco ISE 和 Cisco ISE-PIC 的 REST API 中的漏洞可允许经过认证的远程攻击者执行针对监控数据库的 SQL 注入攻击。此漏洞是由于未充分验证随后串联成 SQL 语句的特定参数造成的。攻击者可通过发送构建的请求（在其中一个受影响的参数中包含 SQL 语句）来利用此漏洞。若成功利用此漏洞，攻击者即可读取监控数据库中的信息。若要利用此漏洞，攻击者必须有效管理凭据。(CVE-2026-76426)

- Cisco ISE 的离线分析器源服务中存在漏洞，允许经身份验证的远程攻击者读取受影响设备上存储的任意文件。此漏洞存在的原因是使用未禁用外部实体解析的 XML 解析器解析攻击者控制的源元数据。攻击者可通过管理界面上传特制的离线 feed 源程序包，以利用此漏洞。若成功利用，攻击者即可从文件系统读取任意文件，并从受影响的设备向内部系统发出请求。若要利用此漏洞，攻击者必须有效管理凭据。(CVE-2026-76427)

请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息。