根據其自我報告的版本，Cisco ISE 受到一個弱點影響。

  - Cisco ISE 的 Web 型管理介面中有一個弱點經驗證的遠端攻擊者可藉以修改受影響裝置上的部分組態。造成此弱點的原因是缺少管理員權限的伺服器端驗證。攻擊者可藉由將特製的 HTTP 要求提交至受影響的系統而惡意利用此弱點。若惡意利用得逞攻擊者即可修改特定頁面上的檔案描述。若要惡意利用此弱點攻擊者需要有效的唯讀系統管理員認證。 (CVE-2025-20332)

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全公告。

偵測

Cisco Identity Services Engine (cisco-sa-ise_xss_acc_cont-YsR4uT4U)

medium Nessus Plugin ID 244053

版本 1.3