According to its self-reported version, Cisco Identity Services Engine is affected by multiple vulnerabilities.

  - A vulnerability in the web-based management interface of Cisco ISE could allow an authenticated, remote   attacker to inject arbitrary commands on the underlying operating system. (CVE-2022-20964)

  - A vulnerability in the web-based management interface of Cisco ISE could allow an authenticated, remote   attacker to conduct cross-site scripting attacks against other users of the application web-based management   interface. (CVE-2022-20966)

  - A vulnerability in the web-based management interface External RADIUS Server feature of Cisco ISE could   allow an authenticated, remote attacker to conduct cross-site scripting attacks against other users of the   application web-based management interface. (CVE-2022-20967)

  - A vulnerability in the web-based management interface of Cisco ISE could allow an authenticated, remote   attacker to bypass security restrictions within the web-based management interface. (CVE-2022-20965)

Please see the included Cisco BIDs and Cisco Security Advisory for more information.

自己報告されたバージョンによると、Cisco Identity Services Engine は複数の脆弱性による影響を受けます。

  - Cisco ISE の Web ベースの管理インターフェースに脆弱性があるため、認証されたリモートの攻撃者が、基盤となるオペレーティングシステムに任意のコマンドを挿入する可能性があります。(CVE-2022-20964)

  - Cisco ISE の Web ベースの管理インターフェースの脆弱性により、認証されたリモートの攻撃者がアプリケーションの Web ベースの管理インターフェースの他のユーザーに対してクロスサイトスクリプティング攻撃を実行する可能性があります。(CVE-2022-20966)

  - Cisco ISE の Web ベースの管理インターフェース External RADIUS Server 機能の脆弱性により、認証されたリモートの攻撃者がアプリケーションの Web ベースの管理インターフェースの他のユーザーに対してクロスサイトスクリプティング攻撃を実行する可能性があります。(CVE-2022-20967)

  - Cisco ISE の Web ベースの管理インターフェースの脆弱性により、認証されたリモートの攻撃者が Web ベースの管理インターフェース内のセキュリティ制限を回避する可能性があります。(CVE-2022-20965)

詳細については、付属の Cisco BID および Cisco セキュリティアドバイザリを参照してください。

根據其自我報告的版本，Cisco Identity Services Engine 受到多個弱點影響。

  - Cisco ISE 的 Web 型管理介面中存在弱點，經驗證的遠端攻擊者可藉此在底層作業系統上注入任意命令。(CVE-2022-20964)

  - Cisco ISE 的 Web 型管理介面中存在弱點，經驗證的遠端攻擊者可藉此針對應用程式的 Web 型管理介面的其他使用者執行跨網站指令碼攻擊。(CVE-2022-20966)

  - Cisco ISE 的 Web 型管理介面的 External RADIUS Server 功能中存在弱點，經驗證的遠端攻擊者可藉此對應用程式的 Web 型管理介面的其他使用者執行跨網站指令碼攻擊。(CVE-2022-20967)

  - Cisco ISE 的 Web 型管理介面中存在弱點，經驗證的遠端攻擊者可藉此略過 Web 型管理介面中的安全限制。(CVE-2022-20965)

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。

根据其自我报告的版本，Cisco Identity Services Engine 受到多个漏洞影响。

  - Cisco ISE 基于 Web 的管理界面中存在漏洞，经过身份验证的远程攻击者可以利用此漏洞在底层操作系统中注入任意命令。(CVE-2022-20964)

  - Cisco ISE 基于 Web 的管理界面中存在漏洞，经过身份验证的远程攻击者可以利用此漏洞，针对应用程序基于 Web 的管理界面的其他用户发动跨站脚本 (XSS) 攻击。(CVE-2022-20966)

  - Cisco ISE 基于 Web 的管理界面 External RADIUS Server 功能中存在漏洞，经过身份验证的远程攻击者可以利用此漏洞，针对应用程序基于 Web 的管理界面的其他用户发动跨站脚本 (XSS) 攻击。(CVE-2022-20967)

  - Cisco ISE 基于 Web 的管理界面中存在漏洞，经过身份验证的远程攻击者可以利用此漏洞，绕过基于 Web 的管理界面中的安全限制。(CVE-2022-20965)

请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息。

ID	名稱	產品	系列	已發布	已更新	嚴重性
169426	Cisco Identity Services Engine Vulnerabilities (cisco-sa-ise-7Q4TNYUx)	Nessus	CISCO	2022/12/30	2023/8/25	high
169426	Cisco Identity Services Engine の脆弱性 (cisco-sa-ise-7Q4TNYUx)	Nessus	CISCO	2022/12/30	2023/8/25	high
169426	Cisco Identity Services Engine 弱點 (cisco-sa-ise-7Q4TNYUx)	Nessus	CISCO	2022/12/30	2023/8/25	high
169426	Cisco Identity Services Engine 漏洞 (cisco-sa-ise-7Q4TNYUx)	Nessus	CISCO	2022/12/30	2023/8/25	high

偵測

搜尋 Plugin

high

high

high

high