Cisco Identity Services Engine (ISE) 登入頁面中有一個弱點，未經驗證的遠端攻擊者會藉此在沒有憑證的情況下登入，並可不受任何限制存取所有角色。此弱點是暴露了敏感的安全性宣告標記語言 (SAML) 中繼資料所致。攻擊者可惡意利用此弱點，使用暴露的 SAML 中繼資料繞過使用者入口網站的驗證。若惡意利用得逞，會讓攻擊者不受任何限制存取所有角色。

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。

偵測

Cisco Identity Services Engine 驗證繞過 (cisco-sa-ISE-SAML-nuukMPf9)

critical Nessus Plugin ID 162482

找不到變更記錄