自己報告されたバージョンによると、Cisco ISE は脆弱性の影響を受けます。

  - Cisco Identity Services EngineISEの GUI の脆弱性により、管理者権限を持つ認証されたリモートの攻撃者が、影響を受けるデバイスにファイルをアップロードできる可能性があります。この脆弱性は、ファイルコピー機能の不適切な検証によるものです。攻撃者が、ISE GUI を介して細工されたファイルアップロードを送信することにより、この脆弱性を悪用する可能性があります。悪用に成功すると、攻撃者が影響を受けるシステムに任意のファイルをアップロードする可能性があります。CVE-2025-20131

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

検出

Cisco Identity Services Enginecisco-sa-ise-file-upload-qksX6C8g

medium Nessus プラグイン ID 253042

バージョン 1.2