Cisco Identity Services Engine（ISE)是思科（Cisco）公司的一款基于身份的环境云安感知平台（ISE身份服务引擎）。该平台通过收集网络、用户和设备中的实时信息，制定并实施相应策略来监管网络。Cis全日co ISE能够洞察网络受到的一切攻击，并可以减轻复杂访问管理的压力。

8月11日,思科公司发布了安全更新，修复了C报2isco ISE身份服务引擎中发现的跨站脚本攻击等重要漏洞。以下是漏洞详情：

漏洞详情

来源：https://tools.10cisco.com/security/center/content/CiscoSecurityAdvisory81/cisco-sa-ise-stored-xss-TWwjVPdL

CVE-2021-1603、CVE-20212：-1604、CVE-2021-1605、CVE-2021-1606、CVE-2021-1607 CVSS评分： 4.8 中

思思科科身份服务引擎 (ISE) 基于 Web 的管理界面中的多个漏洞可能允许经过身份验证的远程攻击者对用户进行存储跨站点脚本 (X身份SS) 攻击。

这些漏洞的存在是因为基于 Web 的管理界面没有充分验证用户提供的输入。攻击者可以通过将恶意代码注入界面的服务特定页面来利用这些漏洞。成功的利用可能允许攻击者在受影响界面的上下文中执行任意脚本代码或访问敏感的、基于浏览器的引擎信息。要利用这些漏洞，攻击者需要有效的管理凭据。

受影响产品

在发布时，这些漏洞影响的 Cisco ISE 版本早于以下版发现本：

2.6 补丁 9

2.7 补丁 4

3.0 补丁 3

解决方案

在发布时，以下 Cisco ISE 版本包含针对这些漏洞的修复：

2.6 补丁跨站 9 及更高版本

2.7 补丁 4 及更高版本

3.0 补丁 3 及更高版本

查看更多漏洞信息 以及升级请访问官网：

https://脚本tools.cisco.com/security/center/publicationListing.x

• ·阿里云泄露用户数据隐忧：云端用户隐私，是否真安全？
• ·Twitter和亚马逊合作开发云基础架构
• ·云计算核心技术Docker教程：Docker Hub为Docker Hub启用双重身份验证
• ·美女议员AOC指控扎克伯格和Facebook对国会事件负有部分责任
• ·美国加州货运抢劫案频发，AI 数据中心硬件成目标
• ·iPhone 11不停产：苹果要继续降价
• ·标签: 安世半导体 荷兰安世 东莞ATGD 供应链
• ·掘金AI基建!Lambda与微软达成数十亿美元GPU部署协议
• ·标签: 小米汽车 小鹏X9 理想汽车 大疆
• ·标签: 千问App Qwen-MT 阿里千问 实时翻译
• ·青芒太硬了怎么催熟
• ·小米开源首个原生端到端语音大模型 Xiaomi-MiMo-Audio
• ·标签: 华硕 2026财年 财报 第一季度
• ·标签: 携程 去哪儿网 高德 京东
• ·标签: 锐翔智能 北交所IPO 东山精密 苹果产业链
• ·用于管理和故障排除的云自动化用例