根據其自我報告的版本，Cisco Identity Services Engine 軟體受到系統管理員入口網站中一個密碼洩漏弱點影響，這是因為在系統管理員入口網站載入組態頁面時，未正確包含已儲存的密碼所導致。對系統管理員入口網站具有讀取或寫入存取權的經驗證遠端攻擊者可惡意利用此弱點，透過瀏覽至包含敏感資料的頁面，來復原儲存在受影響系統上的服務帳戶密碼。

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。

偵測

Cisco Identity Services Engine 密碼洩漏 (cisco-sa-ise-pass-disclosure-K8p2Nsgg)

medium Nessus Plugin ID 139604

找不到依附元件