根据其自我报告的版本，Cisco Identity Services Engine 受到多个存储型跨站脚本漏洞影响。

  - Cisco ISE 的 Web 型管理界面中有一个漏洞，导致未经身份验证的远程攻击者可以针对界面的用户执行 XSS 攻击。产生此漏洞的原因是，未充分验证用户通过受影响系统的 Web 式管理界面提供的输入。攻击者可通过将恶意代码注入该界面的特定页面来利用此漏洞。若成功利用此漏洞，攻击者即可在受影响界面的环境中执行任意脚本代码，或访问敏感的浏览器信息。若要利用此漏洞，攻击者必须在受影响的设备上拥有至少一个低特权帐户。
    (CVE-2024-20443)

  - Cisco ISE 的 Web 型管理界面中有一个漏洞，导致未经身份验证的远程攻击者可以针对界面的用户执行 XSS 攻击。产生此漏洞的原因是，未充分验证用户通过受影响系统的 Web 式管理界面提供的输入。攻击者可通过将恶意代码注入该界面的特定页面来利用此漏洞。若成功利用此漏洞，攻击者即可在受影响界面的环境中执行任意脚本代码，或访问敏感的浏览器信息。若要利用此漏洞，攻击者必须在受影响的设备上拥有管理员特权。(CVE-2024-20479)

请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息。

According to its self-reported version, Cisco Identity Services Engine Stored Cross-Site Scripting Vulnerabilities is affected by multiple vulnerabilities.

  - A vulnerability in the web-based management interface of Cisco ISE could allow an authenticated, remote     attacker to conduct an XSS attack against a user of the interface. This vulnerability is due to     insufficient validation of user-supplied input by the web-based management interface of an affected     system. An attacker could exploit this vulnerability by injecting malicious code into specific pages of     the interface. A successful exploit could allow the attacker to execute arbitrary script code in the     context of the affected interface or access sensitive, browser-based information. To exploit this     vulnerability, the attacker must have at least a low-privileged account on an affected device.
    (CVE-2024-20443)

  - A vulnerability in the web-based management interface of Cisco ISE could allow an authenticated, remote     attacker to conduct an XSS attack against a user of the interface. This vulnerability is due to     insufficient validation of user-supplied input by the web-based management interface of an affected     system. An attacker could exploit this vulnerability by injecting malicious code into specific pages of     the interface. A successful exploit could allow the attacker to execute arbitrary script code in the     context of the affected interface or access sensitive, browser-based information. To exploit this     vulnerability, the attacker must have Admin privileges on an affected device. (CVE-2024-20479)

Please see the included Cisco BIDs and Cisco Security Advisory for more information.

根據軟體自我報告的版本，Cisco Identity Services Engine 受到多個儲存型跨網站指令碼弱點影響。

  Cisco ISE 的 Web 型管理介面中有一個弱點，經驗證的遠端攻擊者可以對介面使用者發動 XSS 攻擊。產生此弱點的原因是，對使用者透過受影響系統的 Web 型管理介面提供的輸入驗證不足。攻擊者可透過向介面的特定頁面注入惡意程式碼來利用此弱點。若惡意利用得逞，攻擊者即可在受影響介面的內容中執行任意指令碼，或存取敏感的瀏覽器資訊。若要利用此弱點，攻擊者必須在受影響的裝置上至少擁有一個低權限帳戶。
    (CVE-2024-20443)

  Cisco ISE 的 Web 型管理介面中有一個弱點，經驗證的遠端攻擊者可以對介面使用者發動 XSS 攻擊。產生此弱點的原因是，對使用者透過受影響系統的 Web 型管理介面提供的輸入驗證不足。攻擊者可透過向介面的特定頁面注入惡意程式碼來利用此弱點。若惡意利用得逞，攻擊者即可在受影響介面的內容中執行任意指令碼，或存取敏感的瀏覽器資訊。若要利用此弱點，攻擊者必須在受影響的裝置上擁有管理員特權。(CVE-2024-20479)

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全公告。

自己報告されたバージョンによると、Cisco Identity Services Engine の蓄積型クロスサイトスクリプティングの脆弱性は、複数の脆弱性の影響を受けます。

  - Cisco ISE のウェブベースの管理インターフェースに脆弱性があり、認証されたリモートの攻撃者がインターフェースのユーザーに対して XSS 攻撃を実行できる可能性があります。この脆弱性は、影響を受けるシステムのウェブベース管理インターフェースによるユーザー指定の入力の検証が不十分であることが原因です。攻撃者がこの脆弱性を悪用し、インターフェースの特定のページに悪意のあるコードを挿入する可能性があります。悪用に成功すると、攻撃者が影響を受けるインターフェースのコンテキストで任意のスクリプトコードを実行したり、ブラウザベースの秘密情報にアクセスしたりする可能性があります。この脆弱性を悪用するには、攻撃者は影響を受けるデバイス上に少なくとも低い権限のアカウントを持っている必要があります。
    (CVE-2024-20443)

  - Cisco ISE のウェブベースの管理インターフェースに脆弱性があり、認証されたリモートの攻撃者がインターフェースのユーザーに対して XSS 攻撃を実行できる可能性があります。この脆弱性は、影響を受けるシステムのウェブベース管理インターフェースによるユーザー指定の入力の検証が不十分であることが原因です。攻撃者がこの脆弱性を悪用し、インターフェースの特定のページに悪意のあるコードを挿入する可能性があります。悪用に成功すると、攻撃者が影響を受けるインターフェースのコンテキストで任意のスクリプトコードを実行したり、ブラウザベースの秘密情報にアクセスしたりする可能性があります。この脆弱性を悪用するには、攻撃者は影響を受けるデバイスに対して管理者権限を持っている必要があります。(CVE-2024-20479)

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

ID	名稱	產品	系列	已發布	已更新	嚴重性
205290	Cisco Identity Services Engine 存储型 XSS 漏洞 (cisco-sa-ise-xss-V2bm9JCY)	Nessus	CISCO	2024/8/9	2024/9/6	medium
205290	Cisco Identity Services Engine Stored XSS Vulnerabilities (cisco-sa-ise-xss-V2bm9JCY)	Nessus	CISCO	2024/8/9	2024/9/6	medium
205290	Cisco Identity Services Engine 儲存型 XSS 弱點 (cisco-sa-ise-xss-V2bm9JCY)	Nessus	CISCO	2024/8/9	2024/9/6	medium
205290	Cisco Identity Services Engine の蓄積型 XSS の脆弱性 (cisco-sa-ise-xss-V2bm9JCY)	Nessus	CISCO	2024/8/9	2024/9/6	medium

偵測

搜尋 Plugin

medium

medium

medium

medium