根據其自我報告的版本Cisco ISE 受到一個弱點影響。

  - Cisco Identity Services Engine (ISE) 和 Cisco ISE Passive Identity Connector (ISE-PIC) 的 API 中存有一個弱點可允許具有管理權限的經驗證遠端攻擊者將檔案上傳至受影響裝置。此弱點是因為不當驗證檔案複製功能所致。
    攻擊者可將特製的檔案上傳要求傳送至特定的 API 端點進而惡意利用此弱點。若惡意利用得逞攻擊者即可將任意檔案上傳至受影響的系統。
    (CVE-2025-20130)

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全公告。

偵測

Cisco Identity Services Engine (cisco-sa-ise-file-upload-P4M8vwXY)

medium Nessus Plugin ID 237760

版本 1.1