Cisco Identity Services Engine（ISE）是思科（Cisco）公云安司的一款基于身份的环境感知平台（ISE身份服务引擎）。该平台通过收集网络、用户和设备中的全日实时信息，制定并实施相应策略来监管网络。Cisco ISE能够洞察网络受到的一切攻击，并报2可以减轻复杂访问管理的压力。

7月13日,思科公司发布了安全更新，修复了Cisco ISE引擎中发20现的身份验证绕过漏洞。以下是漏洞详情：

漏洞详情

来源：
https://tools.cisc71o.com/security/center/content/CiscoSecurityAd4：visory/cisco-sa-ISE-SAML-nuukMPf9

CVE-2022-2073思科3 CVSS评分: 5.3 严重程度:中等

思科身份服务引擎 (ISE) 登录页面中的漏洞可能允许未经身身份份验证的远程攻击者在没有凭据的情况下登录并不受任何限制地访问所有角色。

此漏洞是由于暴露了敏服务感的安全断言标记语言 (SAML) 元数据。攻击者可以通过使用暴露的 SAML 元数据绕过对用户门户引擎的身份验证来利用此漏洞。成功的利用可以让攻击者不受任何限制地访问所有角色。

受影响产品

C发现isco ISE 3.1版本

解决方案

Cisco ISE 3.1版本升级3.1补丁3可修复

查看更身份多漏洞信息 以及升级请访问官网：

https://tools.cisco.com/securit验证y/center/publicationListing.x

• ·标签: 字节跳动 飞书 企业纪律委员会 信息安全
• ·中教云教师备课云平台获北京市新技术新产品（服务）认定
• ·性价比之王！Anthropic 推出 Claude Haiku 4.5，编程能力媲美 Sonnet 4 仅需三分之一的价格！
• ·智谱推出超值Claude Code月套餐 月费低至20元
• ·标签: 宇树科技 GD01 载人机甲 变形机甲
• ·玫瑰痤疮形成的原因
• ·标签: 极越 集度 夏一平 吉利
• ·xAI起诉前工程师窃取机密:Grok核心技术或流入OpenAI
• ·标签: DeepSeek 人工智能服务 大模型平台 服务中断
• ·标签: AIVA 阿维塔 赛豆科技 蓝电
• ·云安全日报210406：红帽OpenShift云应用平台发现拒绝服务漏洞，需要尽快升级
• ·标签: 龙湖集团 冠寓 天街 佑佑宝贝
• ·Twitter将于周五推出付费认证服务：仅限于苹果iOS端应用
• ·标签: 菜鸟 递四方 阿里巴巴
• ·标签: 新氧 SY 美容治疗服务 SoYoung
• ·OpenAI与微软达成非约束性协议：允许将营利部门转型公益股份公司