根據其自我報告的版本，Cisco ISE 受到多個弱點影響。

  - Cisco ISE 中的弱點可讓未經驗證的遠端攻擊者在受影響的裝置上進行 SQL 插入攻擊。造成此弱點的原因在於，程式未正確驗證使用者提供的輸入。攻擊者可藉由向受影響的裝置傳送特製要求來利用此弱點。成功的惡意探索可讓攻擊者修改基礎資料庫中的資料。（CVE-2026-20247）

  - Cisco ISE 中的弱點可允許經過驗證的遠端攻擊者在受影響的裝置上進行 SQL 插入攻擊。若要惡意利用此弱點，攻擊者必須至少具有低權限系統管理憑證。造成此弱點的原因在於，程式未正確驗證使用者提供的輸入。攻擊者可藉由向受影響的裝置傳送特製要求來利用此弱點。成功的惡意探索可讓攻擊者讀取或修改基礎資料庫中的資料。
    (CVE-2026-20300)

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全公告。

偵測

Cisco Identity Services Engine 多個漏洞（cisco-sa-ise-sql-inj-3QTKR947）

high Nessus Plugin ID 348168

版本 1.1

偵測

Cisco Identity Services Engine 多個漏洞 （cisco-sa-ise-sql-inj-3QTKR947）

high Nessus Plugin ID 348168

版本 1.1

Cisco Identity Services Engine 多個漏洞（cisco-sa-ise-sql-inj-3QTKR947）