自己報告されたバージョンによると、Cisco Identity Services Engine REST API Blind SQL インジェクションはブラインド SQL インジェクション (SQLi) 脆弱性による影響を受けます。

  - Cisco Identity Services Engine (ISE) の REST API での複数の脆弱性により、認証されたリモートの攻撃者がブラインド SQL インジェクション攻撃を実行する可能性があります。これらの脆弱性は、REST API 呼び出しのユーザー指定入力の検証が不十分であることが原因です。攻撃者が、影響を受けるデバイスに細工された入力を送信することにより、これらの脆弱性を悪用する可能性があります。悪用に成功すると、攻撃者が影響を受けるデバイス上のデータを閲覧または変更する可能性があります。(CVE-2024-20417)

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

検出

Cisco Identity Services Engine REST API のブラインド SQLi (cisco-sa-ise-rest-5bPKrNtZ)

medium Nessus プラグイン ID 206882

バージョン 1.1