根據其自我報告的版本，Cisco Identity Services Engine 受到資訊洩漏弱點影響。

  - Cisco Identity Services Engine (ISE) 的 Web 型管理介面中有一個弱點，經驗證的遠端攻擊者可藉此從受影響的裝置上取得敏感資訊。此弱點因某些組態設定缺少適當的資料保護機制所致。有唯讀系統管理員權限的攻擊者可透過瀏覽至包含敏感資料的頁面來惡意利用此弱點。若惡意利用成功，攻擊者即可檢視通常對唯讀系統管理員不可見的裝置認證。(CVE-2024-20515)

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全公告。

偵測

Cisco Identity Services Engine 資訊洩漏 (cisco-sa-ise-info-disc-ZYF2nEEX)

medium Nessus Plugin ID 208078

版本 1.1