自己報告されたバージョンによると、Cisco ISEは複数の脆弱性の影響を受けます。

  - Cisco ISE および Cisco ISE-PIC の特定の API における脆弱性により、認証されたリモートの攻撃者が、root として基盤となるオペレーティングシステムで任意のコードを実行する可能性があります。この脆弱性は、ユーザー指定入力の検証が不十分であることが原因です。有効な認証情報を持つ攻撃者が、細工された API リクエストを送信することでこの脆弱性を悪用する可能性があります。悪用に成功すると、攻撃者がrootユーザーとしてコマンドを実行する可能性があります。この脆弱性を悪用するには、攻撃者には有効な高い権限の認証情報が必要です。CVE-2025-20283、 CVE-2025-20284

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

検出

Cisco Identity Services Engineの複数の脆弱性cisco-sa-ise-multi-3VpsXOxO

medium Nessus プラグイン ID 242172

バージョン 1.3