VULHUB ™

Cisco Identity Services Engine（ISE）是美国思科（Cisco）公司的一款基于身份的环境感知平台（ISE身份服务引擎）。该平台通过收集网络、用户和设备中的实时信息，制定并实施相应策略来监管网络。ISE Express是它的精简版。ISE Virtual Appliance是一款ISE虚拟设备。authentication moudle是其中的一个身份验证模块。 多款Cisco产品中的authentication模块存在身份验证绕过漏洞，该漏洞源于程序没有正确的处理身份验证请求或策略分配。远程攻击者可利用该漏洞获取ISE Admin门户网站的Super Admin权限。以下产品和版本受到影响：Cisco ISE 1.3版本，1.4版本，2.0.0版本，2.0.1版本，2.1.0版本；ISE Express 1.3版本，1.4版本，2.0.0版本，2.0.1版本，2.1.0版本；ISE Virtual Appliance 1.3版本，1.4版本，2.0.0版本，2.0.1版本，2.1.0版本。

Cisco Identity Services Engine（ISE）是美国思科（Cisco）公司的一款基于身份的环境感知平台（ISE身份服务引擎）。该平台通过收集网络、用户和设备中的实时信息，制定并实施相应策略来监管网络。ISE Express是它的精简版。ISE Virtual Appliance是一款ISE虚拟设备。authentication moudle是其中的一个身份验证模块。 多款Cisco产品中的authentication模块存在身份验证绕过漏洞，该漏洞源于程序没有正确的处理身份验证请求或策略分配。远程攻击者可利用该漏洞获取ISE Admin门户网站的Super Admin权限。以下产品和版本受到影响：Cisco ISE 1.3版本，1.4版本，2.0.0版本，2.0.1版本，2.1.0版本；ISE Express 1.3版本，1.4版本，2.0.0版本，2.0.1版本，2.1.0版本；ISE Virtual Appliance 1.3版本，1.4版本，2.0.0版本，2.0.1版本，2.1.0版本。