根據其自我報告的版本，Cisco Identity Services Engine 受到一個 XML 外部元素 (XXE) 弱點影響。經 Super Admin 或 Proxy Admin 認證驗證的遠端攻擊者可上傳包含外部實體參照的特製 XML 檔案，藉此惡意利用此弱點。若惡意利用得逞，攻擊者即可從本機系統擷取檔案，進而導致機密資訊洩漏。攻擊者也可透過受影響的裝置造成 Web 應用程式執行任意 HTTP 要求並發動伺服器端要求偽造攻擊，或影響 Web 型管理介面的回應能力。

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。

偵測

Cisco Identity Services Engine XXE 插入 (cisco-sa-ise-xxe-inj-GecEHY58)

medium Nessus Plugin ID 170958

版本 1.0