根據應用程式自我報告的版本，Cisco Identity Services Engine REST API 受到盲目式 SQL 插入攻擊 (SQLi) 弱點的影響。

  - Cisco Identity Services Engine (ISE) 的 REST API 中有多個弱點，經驗證的遠端攻擊者可藉以發動盲目式 SQL 插入攻擊。這些弱點之所以存在，是由於未充分驗證 REST API 呼叫中使用者提供的輸入所致。攻擊者可利用這些弱點，向受影響的裝置傳送特製的輸入。若攻擊成功，攻擊者可以檢視或修改受影響裝置上的資料。(CVE-2024-20417)

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全公告。

偵測

Cisco Identity Services Engine REST API 盲目式 SQL 插入 (cisco-sa-ise-rest-5bPKrNtZ)

medium Nessus Plugin ID 206882

版本 1.1