根據其自我報告的版本，Cisco 身分識別服務引擎受到跨網站指令碼 (XSS) 弱點影響，這是由於 External RESTful Services (ERS) API 的輸入驗證不充分。攻擊者可藉由誘騙經過身分驗證的 Web 型管理介面管理員點選惡意連結來利用此弱點。若惡意利用得逞，攻擊者即可在受影響介面的內容中執行任意指令碼，或存取敏感的瀏覽器資訊。

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。

偵測

Cisco 身分識別服務引擎 XSS (cisco-sa-ise-xss-twLnpy3M)

medium Nessus Plugin ID 166382

版本 1.3