根据其自我报告的版本，Cisco Identity Services Engine 软件受到路径遍历漏洞的影响。经身份验证的远程攻击者可利用此漏洞，对受影响设备的文件系统进行未经授权的更改。而引发此漏洞的原因是输入验证不够充分。攻击者可通过发送包含绝对路径序列的特制 HTTP 请求来利用此漏洞。攻击者若攻击成功，可将恶意文件上传到文件系统中的任意位置。使用此方法，可以使用系统权限访问底层操作系统并执行命令。

请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息。

检测

Cisco Identity Services Engine 路径遍历 (cisco-sa-ise-path-trav-f6M7cs6r)

high Nessus 插件 ID 166907

未找到依赖项