根據其自我報告的版本，Cisco ISE 受到一個弱點影響。

  - Cisco Identity Services Engine (ISE) 的 Web 型管理介面中有多個弱點可允許具備管理寫入權限且經驗證的遠端攻擊者對 的使用者發動已儲存跨網站指令碼 (XSS) 攻擊或反射式 XSS 攻擊。受影響裝置的 Web 型管理介面。這些弱點是因為未充分清理儲存在網頁中的使用者提供的資料所導致。攻擊者可誘騙介面使用者按一下特定連結或檢視受影響的網頁進而惡意利用這些弱點。插入的指令碼可以在 Web 型管理介面的環境中執行或允許攻擊者存取敏感的瀏覽器資訊。 (CVE-2026-20132)

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全公告。

偵測

Cisco Identity Services Engine (cisco-sa-isexss-BS8ctE7U)

medium Nessus Plugin ID 306558

版本 1.1