在 Cisco 身份識別服務引擎的 Web 型管理元件中存在一個驗證繞過弱點，這是因為使用者提供的 URL 輸入驗證不足所致。經驗證的遠端攻擊者可惡意利用此弱點，透過將特製的 URL 提交給受影響的主機，修改部分裝置組態。若成功惡意利用此弱點，可允許未經授權的裝置進入網路，或阻止授權的裝置存取網路。 

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本

偵測

Cisco 身份識別服務引擎授權繞過 (cisco-sa-ise-auth-bypass-uJWqLTZM)

high Nessus Plugin ID 141351

找不到依附元件