Cisco Identity Services Engine 跨站脚本漏洞
- CNNVD编号：CNNVD-202107-411
- 危害等级： 中危
- CVE编号：CVE-2021-1607
- 漏洞类型： 跨站脚本
- 威胁类型：远程
- 厂 商：未知
- 漏洞来源：国家信息安全漏洞库
- 发布时间：2021-07-12
- 更新时间：2021-07-12
漏洞简介
Cisco Identity Services Engine（ISE）是美国思科（Cisco）公司的一款基于身份的环境感知平台（ISE身份服务引擎）。该平台通过收集网络、用户和设备中的实时信息，制定并实施相应策略来监管网络。
Cisco Identity Services Engine存在跨站脚本漏洞，该漏洞源于基于 Web 的管理界面中的多个漏洞可能允许经过身份验证的远程攻击者对用户进行存储的跨站点脚本 (XSS) 攻击。
漏洞公示
参考网站
来源:www.auscert.org.au
链接:https://www.auscert.org.au/bulletins/ESB-2021.2331
来源:www.cybersecurity-help.cz
链接:https://www.cybersecurity-help.cz/vdb/SB2021070811
来源:nvd.nist.gov
受影响实体
暂无
补丁
- 补丁编号：CNPD-202107-0372
- 补丁大小：暂无
- 重要级别：
- 发布时间： 2021-07-08
- 厂 商： cisco
- 厂商主页：http://www.cisco.com/
- MD5验证码：暂无
- 来源：https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ise-stored-xss-TWwjVPdL
