自己報告されたバージョンによると、Cisco Identity Services Engineソフトウェアは、Webベースの管理インターフェースで複数の脆弱性による影響を受けます。管理者の資格情報を持つ認証されたリモートの攻撃者が、インターフェイスの特定のページに悪意のあるコードを挿入することで、これらの脆弱性を悪用します。悪用に成功すると、攻撃者がインターフェイスのコンテキストで任意のスクリプトコードを実行したり、ブラウザーベースの秘密情報にアクセスしたりする可能性があります。

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

検出

Cisco Identity Services Engineの格納型クロスサイトスクリプティングの脆弱性（cisco-sa-mlt-ise-strd-xss-nqFhTtx7）

medium Nessus プラグイン ID 138152

変更ログが見つかりません