根據其自我報告的版本，Cisco ISE 受到多個弱點影響。

  - Cisco ISE 和 Cisco ISE-PIC 的 web 型管理介面中有多個弱點經驗證的遠端攻擊者可藉以對介面使用者發動反射式 XSS 攻擊。存在這些弱點是因為對受影響系統的 Web 型管理介面使用者提供的輸入驗證不足所致。攻擊者可將惡意程式碼插入介面的特定頁面進而惡意利用這些弱點。若惡意利用得逞，攻擊者即可在受影響介面的內容中執行任意指令碼，或存取敏感的瀏覽器資訊。若要惡意利用這些弱點攻擊者必須在受影響的裝置上至少有一個低權限帳戶。 (CVE-2025-20303、 CVE-2025-20304)

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全公告。

偵測

Cisco Identity Services Engine 多個弱點 (cisco-sa-ise-multiple-vulns-O9BESWJH)

medium Nessus Plugin ID 275609

版本 1.2