根據軟體自我報告的版本，Cisco Identity Services Engine 受到其 Web 型管理介面中的弱點影響，未經驗證的遠端攻擊者可藉此存取機密資訊。產生此弱點的原因是，Web 型管理介面內的機密資訊儲存不當。攻擊者可藉由登入 Web 型管理介面並檢視應用程式內的隱藏欄位，來攻擊此弱點。若攻擊成功，攻擊者可以存取機密資訊 (包括裝置登入憑證 )，進而發動進一步攻擊。

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。

偵測

憑證資訊洩漏弱點 (cisco-sa-ise-credentials-tkTO3h3)

medium Nessus Plugin ID 180098

版本 1.0