自己報告されたバージョンによると、Cisco ISEは複数の脆弱性の影響を受けます。

  - Cisco Identity Services Engine（ISE）の Web ベースの管理インターフェイスの複数の脆弱性により、認証されたリモートの攻撃者が、影響を受けるデバイスを通じて、任意のファイルを読み取ったり、サーバー側のリクエスト偽造（SSRF）攻撃を実行する可能性があります。これらの脆弱性を悪用するには、攻撃者は影響を受けるデバイスの有効な管理者認証情報を持っている必要があります。これらの脆弱性の詳細については、このアドバイザリの「詳細」セクションを参照してください。 （CVE-2023-20173、 CVE-2023-20174）

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

検出

Cisco Identity Services Engineの複数の脆弱性（cisco-sa-ise-xxe-inj-696OZTCm）

medium Nessus プラグイン ID 234136

バージョン 1.1