根據其自我報告的版本，Cisco Identity Services Engine 敏感資訊洩漏受到資訊洩漏弱點影響。

  - Cisco Identity Services Engine (ISE) 的 Web 型管理介面中有一個弱點，經驗證的遠端攻擊者可藉此從受影響的裝置上取得敏感資訊。此弱點是因為不當強制執行高價值敏感資料的系統管理權限層級所導致。在受影響設備上網頁型管理介面上有唯讀系統管理員權限的攻擊者可透過瀏覽至包含敏感資料的頁面來惡意利用此弱點。若惡意利用得逞，攻擊者即可收集有關系統組態的敏感資訊。(CVE-2024-20466)

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全公告。

偵測

Cisco Identity Services Engine 敏感資訊洩漏 (cisco-sa-ise-info-exp-vdF8Jbyk)

medium Nessus Plugin ID 208142

版本 1.1