自己報告されたバージョンによると、Cisco ISEは脆弱性の影響を受けます。

  - Cisco Identity Services EngineISEおよび Cisco ISE Passive Identity ConnectorISE-PICの API の脆弱性により、管理者権限を持つ認証されたリモートの攻撃者が、影響を受けるデバイスにファイルをアップロードする可能性があります。この脆弱性は、ファイルコピー機能の不適切な検証によるものです。
    攻撃者が、細工されたファイルアップロードリクエストを特定の API エンドポイントに送信することにより、この脆弱性を悪用する可能性があります。悪用に成功すると、攻撃者が影響を受けるシステムに任意のファイルをアップロードする可能性があります。
    (CVE-2025-20130)

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

検出

Cisco Identity Services Enginecisco-sa-ise-file-upload-P4M8vwXY

medium Nessus プラグイン ID 237760

バージョン 1.4