自己報告されたバージョンによると、Cisco Identity Services Engine は、External RESTful Services (ERS) API でユーザー指定の入力を適切に検証していないため、クロスサイトスクリプティング (XSS) の脆弱性の影響を受けます。攻撃者がこの脆弱性を悪用して、Web ベースの管理インターフェイスの認証された管理者が悪意のあるリンクをクリックするよう誘導する可能性があります。悪用に成功すると、攻撃者が影響を受けるインターフェイスのコンテキストで任意のスクリプトコードを実行したり、ブラウザベースの秘密情報にアクセスしたりする可能性があります。

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

検出

Cisco Identity Services Engine の XSS (cisco-sa-ise-xss-twLnpy3M)

medium Nessus プラグイン ID 166382

バージョン 1.5