根據其自我報告的版本，Cisco Identity Services Engine 受到路徑遊走弱點影響。

- Cisco ISE 的 Web 型管理介面中存在弱點，經驗證的遠端攻擊者可藉此在受影響裝置的底層作業系統上讀取任意檔案。若要利用此弱點，攻擊者必須在受影響的裝置上擁有有效的系統管理員級別特權。造成此弱點的原因在於，程式未正確驗證使用者提供的輸入。攻擊者可以惡意利用此弱點，將特製的 HTTP 要求傳送至 Web 應用程式。若攻擊成功，攻擊者可以自基礎作業系統的檔案系統讀取特定類型的任意檔案。

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。

偵測

Cisco 身份服務引擎路徑遊走弱點 (cisco-sa-ise-traversal-ZTUgMYhu) (CSCwe17953)

medium Nessus Plugin ID 176102

版本 1.0