Cisco Identity Services Engine（ISE）是思科（Cisco）公云安司的一款基于身份的环境感知平台（ISE身份服务引擎）。该平台通过收集网络、用户和设备中的实时全日信息，制定并实施相应策略来监管网络。Cisco ISE能够洞察网络受到的一切攻击，并可以减轻报2复杂访问管理的压力。

7月13日,思科公司发布了安全更新，修复了Cisco ISE引擎中发现的身份验20证绕过漏洞。以下是漏洞详情：

漏洞详情

来源：
https://tools.cisco.com/se71curity/center/content/CiscoSecurityAdvisory/ci4：sco-sa-ISE-SAML-nuukMPf9

CVE-2022-20733 CVSS评分: 5思科.3 严重程度:中等

思科身份服务引擎 (ISE) 登录页面中的漏洞可能允许未经身份验证的远程攻身份击者在没有凭据的情况下登录并不受任何限制地访问所有角色。

此漏洞是由于暴露了敏感的安全断言标记语言服务 (SAML) 元数据。攻击者可以通过使用暴露的 SAML 元数据绕过对用户门户的身份验证来利引擎用此漏洞。成功的利用可以让攻击者不受任何限制地访问所有角色。

受影响产品

Cisco ISE 3.1发现版本

解决方案

Cisco ISE 3.1版本升级3.1补丁3可修复

查看更多漏洞信息 以及升级请访问官网身份：

https://tools.cisco.com/security/center/publica验证tionListing.x

• ·200天！18岁上海高中生自制机器人，250行Python代码「注入灵魂」
• ·VEED Fabric 1.0发布！一张图片变身“会说话”视频
• ·标签: 商汤科技 SenseNova U1 NEO-unify 多模态模型
• ·杭州云深处发布全球首款IP66防护人形机器人DR02：大雨中也能干活，零下20度到55度全天候作业
• ·字节跳动的豆包大模型：日均调用超30万亿tokens，增长势头惊人！
• ·Sentry 监控之Discover 大数据查询分析引擎
• ·标签: 同程旅行 错峰游 春节返程 高品质酒店
• ·标签: 虎牙 财报 直播收入 游戏服务
• ·云计算核心技术Docker教程：Docker使用卷启动服务
• ·标签: 昉擎科技 梁军 麒麟SOC 思元290
• ·半数英国成年人担忧 AI 对就业的影响，工会呼吁更大参与
• ·标签: 台积电 2026财年Q1 李俊贤 先进制程
• ·通义千问再放大招！Qwen3-VL 家族新增 2B 与 32B 模型，开源矩阵全面升级
• ·AI助手新突破！通义千问Qwen Chat Memory 正式上线，能 “记住” 你的每一次对话！
• ·美国科技公司“裁员潮”仍在继续：Salesforce本周已解雇数百人
• ·蕨菜泡了两天还能吃吗