根據應用程式自我報告的版本，Cisco Identity Services Engine 受到命令插入弱點的影響。

  - Cisco Identity Services Engine (ISE) 中特定的 CLI 命令包含弱點，經驗證的本機攻擊者可以針對基礎作業系統執行命令插入攻擊，並將權限提升至 Root 層級權限。若要利用此弱點，攻擊者必須在受影響的裝置上擁有有效的系統管理員特權。此弱點之所以存在，是未充分驗證使用者提供的輸入所致。攻擊者可藉由提交建構的 CLI 命令來利用此弱點。若成功利用此弱點，攻擊者便可將權限提升至 root 層級的權限。(CVE-2024-20469)

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全公告。

偵測

Cisco Identity Services Engine 命令插入弱點 (cisco-sa-ise-injection-6kn9tSxm)

medium Nessus Plugin ID 206715

版本 1.1