自己報告されたバージョンによると、Cisco Identity Services Engineソフトウェアは、管理ポータルの設定ページを読み込むときに保存されたパスワードを不適切に含めるため、管理ポータルのパスワード漏えいの脆弱性の影響を受けます。管理者ポータルへの読み取りまたは書き込みアクセス権を持つ認証されたリモートの攻撃者がこれを悪用し、秘密データを含むページを参照して、影響を受けるシステムに保存されているサービスアカウントのパスワードを復元する可能性があります。

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

検出

Cisco Identity Services Engineのパスワード漏えい（cisco-sa-ise-pass-disclosure-K8p2Nsgg）

medium Nessus プラグイン ID 139604

変更ログが見つかりません