根據應用程式自我報告的版本，Cisco Identity Services Engine 受到伺服器端要求偽造弱點影響。

  - Cisco Identity Services Engine (ISE) 的 Web 型管理介面中有一個弱點，未經驗證的遠端攻擊者可藉此在受影響的裝置上發動伺服器端要求偽造 (SSRF) 攻擊。這個弱點是因為不當驗證特定 HTTP 要求的輸入所致。攻擊者可藉由將特製 HTTP 要求傳送至受影響的裝置，而惡意利用此弱點。若成功利用此弱點，攻擊者便可傳送來自受影響裝置的任意網路要求。攻擊者需要具有有效的 Super Admin 憑證，才能利用此弱點。 (CVE-2024-20332)

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全公告。

偵測

Cisco Identity Services Engine 伺服器端要求偽造 (cisco-sa-ise-ssrf-FtSTh5Oz)

medium Nessus Plugin ID 193263

版本 1.0