According to its self-reported version, Cisco Identity Services Engine Vulnerabilities is affected by multiple vulnerabilities.

  - A vulnerability in the web-based management interface of Cisco ISE could allow an unauthenticated, remote     attacker to conduct an XSS attack against a user of the interface. This vulnerability exists because the     web-based management interface does not properly validate user-supplied input. An attacker could exploit     this vulnerability by persuading a user of the interface to click a crafted link. A successful exploit     could allow the attacker to execute arbitrary script code in the context of the affected interface or     access sensitive, browser-based information. (CVE-2024-20525, CVE-2024-20530)

  - A vulnerability in the API of Cisco ISE could allow an authenticated, remote attacker to read and delete     arbitrary files on an affected device. To exploit this vulnerability, the attacker would need valid Super     Admin credentials. This vulnerability is due to insufficient validation of user-supplied parameters in API     requests. An attacker could exploit this vulnerability by sending a crafted API request to an affected     device. A successful exploit could allow the attacker to read or delete arbitrary files on the underlying     operating system. (CVE-2024-20527, CVE-2024-20529, CVE-2024-20532)

  - A vulnerability in the API of Cisco ISE could allow an authenticated, remote attacker to upload files to     arbitrary locations on the underlying operating system of an affected device. To exploit this     vulnerability, an attacker would need valid SuperAdmin credentials. This vulnerability is due to     insufficient validation of user-supplied parameters in API requests. An attacker could exploit this     vulnerability by sending a crafted API request to an affected device. A successful exploit could allow the     attacker to upload custom files to arbitrary locations on the underlying operating system, execute     arbitrary code, and elevate privileges to root. (CVE-2024-20528)

  - A vulnerability in the API of Cisco ISE could allow an authenticated, remote attacker to read arbitrary     files on the underlying operating system of an affected device and conduct a server-side request forgery     (SSRF) attack through an affected device. To exploit this vulnerability, the attacker would need valid     Super Admin credentials. This vulnerability is due to improper handling of XML External Entity (XXE)     entries when parsing XML input. An attacker could exploit this vulnerability by sending a crafted API     request to an affected device. A successful exploit could allow the attacker to read arbitrary files on     the underlying operating system or conduct an SSRF attack through the affected device. (CVE-2024-20531)

Please see the included Cisco BIDs and Cisco Security Advisory for more information.

根据其自我报告的版本，Cisco Identity Services Engine 漏洞受到多个漏洞影响。

  - Cisco ISE 的 Web 型管理界面中有一个漏洞，导致未经身份验证的远程攻击者可以针对界面的用户执行 XSS 攻击。此漏洞之所以存在，是因为 Web 式管理界面未正确验证用户提供的输入所致。攻击者可通过诱骗界面用户点击特制的链接以利用此漏洞。若成功利用此漏洞，攻击者即可在受影响界面的环境中执行任意脚本代码，或访问敏感的浏览器信息。（CVE-2024-20525、CVE-2024-20530）

  - Cisco ISE 的 API 中的漏洞可能允许经过身份验证的远程攻击者从受影响的设备读取和删除任意文件。攻击者需要具有有效的超级管理员凭据才能利用此漏洞。此漏洞是未充分验证用户在 API 请求中提供的参数所致。攻击者可通过将特制 API 请求发送到受影响的设备来利用此漏洞。若利用成功，攻击者可在底层操作系统上读取或删除任意文件。（CVE-2024-20527、CVE-2024-20529、CVE-2024-20532）

  Cisco ISE 中的 API 存在漏洞，经过身份验证的远程攻击者可以利用此漏洞在受影响设备的底层操作系统中上传文件至任意位置。攻击者需要具有有效的超级管理员凭据才能利用此漏洞。此漏洞是未充分验证用户在 API 请求中提供的参数所致。攻击者可通过将特制 API 请求发送到受影响的设备来利用此漏洞。成功利用可让攻击者在基础操作系统上上传自定义文件至任意位置、执行任意代码并将权限提升为根权限。(CVE-2024-20528)

  Cisco ISE 中的 API 存在漏洞，经过身份验证的远程攻击者可以利用此漏洞在受影响设备的底层操作系统中读取任意文件，并通过受影响设备实施服务器端请求伪造 (SSRF) 攻击。攻击者需要具有有效的超级管理员凭据才能利用此漏洞。该漏洞是在解析特定 XML 输入时对 XML 外部实体 (XXE) 条目处理不当造成的。攻击者可通过将特制 API 请求发送到受影响的设备来利用此漏洞。若成功利用此漏洞，攻击者便可在底层操作系统上读取任意文件，或通过受影响的设备执行 SSRF 攻击。(CVE-2024-20531)

请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息。

自己報告されたバージョンによると、Cisco Identity Services Engine Vulnerabilities は複数の脆弱性による影響を受けます。

  - Cisco ISE のウェブベースの管理インターフェースに脆弱性があり、認証されていないリモートの攻撃者がインターフェースのユーザーに対して XSS 攻撃を実行できる可能性があります。この脆弱性は Web ベース管理インターフェースがユーザー指定の入力を適切に検証しないために存在します。攻撃者がこの脆弱性を悪用して、このインターフェースのユーザーに細工されたリンクをクリックするよう誘導する可能性があります。悪用に成功すると、攻撃者が影響を受けるインターフェースの文脈で任意のスクリプトコードを実行したり、ブラウザベースの秘密情報にアクセスしたりする可能性があります。(CVE-2024-20525、CVE-2024-20530)

  - Cisco ISE の API に脆弱性があり、認証されたリモート攻撃者が影響を受けるデバイス上の任意のファイルを読み取ったり削除したりできる可能性があります。攻撃者がこの脆弱性を悪用するには、有効なスーパー管理者の認証情報が必要です。この脆弱性は、API リクエストのユーザー指定パラメーターの検証が不十分であることが原因です。攻撃者が、影響を受けるデバイスに細工された API リクエストを送信することにより、この脆弱性を悪用する可能性があります。悪用に成功すると、攻撃者が下層のオペレーティングシステムで任意のファイルを削除する可能性があります。(CVE-2024-20527、CVE-2024-20529、CVE-2024-20532)

  - Cisco ISE の API の脆弱性により、認証されたリモート攻撃者が、影響を受けるデバイスの基盤となるオペレーティングシステム上の任意の場所にファイルをアップロードできる可能性があります。攻撃者がこの脆弱性を悪用するには、有効な SuperAdmin の認証情報が必要です。この脆弱性は、API リクエストのユーザー指定パラメーターの検証が不十分であることが原因です。攻撃者が、影響を受けるデバイスに細工された API リクエストを送信することにより、この脆弱性を悪用する可能性があります。攻撃が成功すると、攻撃者は基盤となるオペレーティングシステム上の任意の場所にカスタムファイルをアップロードし、任意のコードを実行し、権限を root に昇格できる可能性があります。(CVE-2024-20528)

  - Cisco ISE の API の脆弱性により、認証されたリモート攻撃者が影響を受けるデバイスの基盤となるオペレーティングシステム上の任意のファイルを読み取り、影響を受けるデバイスを介してサーバー側リクエストフォージェリ (SSRF) 攻撃を実行できる可能性があります。攻撃者がこの脆弱性を悪用するには、有効なスーパー管理者の認証情報が必要です。この脆弱性は、XML 入力を解析するときに XML 外部エンティティ (XXE) エントリが不適切に処理されることが原因です。攻撃者が、影響を受けるデバイスに細工された API リクエストを送信することにより、この脆弱性を悪用する可能性があります。攻撃が成功すると、攻撃者は基盤となるオペレーティングシステム上の任意のファイルを読み取ったり、影響を受けるデバイスを介して SSRF 攻撃を実行したりできるようになります。(CVE-2024-20531)

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

根據其自我報告的版本，Cisco Identity Services Engine 受到多個弱點影響。

  Cisco ISE 的 Web 型管理介面中有一個弱點，未經驗證的遠端攻擊者可以對介面使用者發動 XSS 攻擊。此弱點之所以存在，是因為 Web 型管理介面未正確驗證使用者提供的輸入。攻擊者可惡意利用此弱點，藉此誘騙介面使用者點擊特製連結。若惡意利用得逞，攻擊者即可在受影響介面的內容中執行任意指令碼，或存取敏感的瀏覽器資訊。(CVE-2024-20525、CVE-2024-20530)

  - Cisco ISE 的 API 中存在一個弱點，經驗證的遠端攻擊者可受影響的裝置中讀取與刪除任意檔案。攻擊者需要具有有效的 Super Admin 憑證，才能利用此弱點。此弱點之所以存在，是未充分驗證 API 要求中使用者提供的參數所致。攻擊者可藉由向受影響的裝置傳送特製 API 要求來利用此弱點。若攻擊成功，攻擊者可在基礎作業系統上讀取或刪除任意檔案。(CVE-2024-20527、CVE-2024-20529、CVE-2024-20532)

  - Cisco ISE 的 API 中存在弱點，經驗證的遠端攻擊者可藉此在受影響裝置的底層作業系統上上傳檔案至任意位置。攻擊者需要具有有效的 SuperAdmin 憑證，才能利用此弱點。此弱點之所以存在，是未充分驗證 API 要求中使用者提供的參數所致。攻擊者可藉由向受影響的裝置傳送特製 API 要求來利用此弱點。若惡意利用得逞，攻擊者即可在基礎作業系統上上傳自訂檔案至任意位置、執行任意程式碼，並將特權提升至 root。(CVE-2024-20528)

  - Cisco ISE 的 API 中存在弱點，經驗證的遠端攻擊者可藉此在受影響裝置的底層作業系統上讀取任意檔案並向受影響的裝置發動伺服器端要求偽造 (SSRF) 攻擊。攻擊者需要具有有效的 Super Admin 憑證，才能利用此弱點。此弱點之所以存在，是在剖析 XML 輸入時，未正確處理 XML 外部實體 (XXE) 項目所致。攻擊者可藉由向受影響的裝置傳送特製 API 要求來利用此弱點。若惡意利用得逞，攻擊者可以在基礎作業系統上讀取任意檔案，或向受影響的裝置發動 SSRF 攻擊。(CVE-2024-20531)

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全公告。

ID	Name	Product	Family	Published	Updated	Severity
215119	Cisco Identity Services Engine Multiple Vulnerabilities (cisco-sa-ise-multi-vuln-DBQdWRy)	Nessus	CISCO	2/7/2025	5/22/2025	high
215119	Cisco Identity Services Engine 多个漏洞 (cisco-sa-ise-multi-vuln-DBQdWRy)	Nessus	CISCO	2/7/2025	5/22/2025	high
215119	Cisco Identity Services Engine の複数の脆弱性 (cisco-sa-ise-multi-vuln-DBQdWRy)	Nessus	CISCO	2/7/2025	5/22/2025	high
215119	Cisco Identity Services Engine 多個弱點 (cisco-sa-ise-multi-vuln-DBQdWRy)	Nessus	CISCO	2/7/2025	5/22/2025	high

Detections

Analytics

Plugins Search

high

high

high

high