Cisco Identity Services Engine（ISE)是思科（Cisco）公司的一款基于身份的环境云安感知平台（ISE身份服务引擎）。该平台通过收集网络、用户和设备中的实时信息，制定并实施相应策略来监管网络。Cisc全日o ISE能够洞察网络受到的一切攻击，并可以减轻复杂访问管理的压力。

8月11日,思科公司发布了安全更新，修复了Cisc报2o ISE身份服务引擎中发现的跨站脚本攻击等重要漏洞。以下是漏洞详情：

漏洞详情

来源：https://tools.10cisco.com/security/center/content/CiscoSecurityAdvisory/cis81co-sa-ise-stored-xss-TWwjVPdL

CVE-2021-1603、CVE-2021-1604、CV2：E-2021-1605、CVE-2021-1606、CVE-2021-1607 CVSS评分： 4.8 中

思科身份服务思科引擎 (ISE) 基于 Web 的管理界面中的多个漏洞可能允许经过身份验证的远程攻击者对用户进行存储跨站点脚本 (XSS) 攻击身份。

这些漏洞的存在是因为基于 Web 的管理界面没有充分验证用户提供的输入。攻击者可以通过将恶意代码注入界面的特定页面来利服务用这些漏洞。成功的利用可能允许攻击者在受影响界面的上下文中执行任意脚本代码或访问敏感的、基于浏览器的信息。要利用引擎这些漏洞，攻击者需要有效的管理凭据。

受影响产品

在发布时，这些漏洞影响的 Cisco ISE 版本早于以下版本：

2.6 补丁 9

2发现.7 补丁 4

3.0 补丁 3

解决方案

在发布时，以下 Cisco ISE 版本包含针对这些漏洞的修复：

2.6 补丁 9 及更高版本

2.7跨站 补丁 4 及更高版本

3.0 补丁 3 及更高版本

查看更多漏洞信息 以及升级请访问官网：

https://tools.cisc脚本o.com/security/center/publicationListing.x

• ·图样图森破Pyecharts之词云图
• ·标签: 小鹏汽车 罗永浩 飞行汽车 小鹏汇天
• ·网友反馈“腾讯云崩了” 官方回应：工程师正在紧急修复中
• ·标签: 格力电器 2025年Q3 财报
• ·标签: 魅族科技 懂车帝 米哈游 王力宏
• ·云安全日报210308：Debian通用即插即用设备发现拒绝服务漏洞，需要尽快升级
• ·Opera Neon 浏览器推出深度研究 Agent“ODRA”
• ·标签: Meta 蝴蝶效应 Manus AI智能体
• ·标签: SpaceX 马斯克 格温·肖特韦尔 IPO
• ·标签: Bluesky ATProto AnthosCapital BainCapitalCrypto
• ·浙大团队破解AI生成难题：让机器学会"深思熟虑"而非"冲动决策"
• ·阿里通义推出 Qwen3-ASR-Toolkit，实现音视频转录新突破
• ·标签: 台积电 2026财年Q1 李俊贤 先进制程
• ·Netflix财报强调AI战略：将生成式AI定位为创意辅助工具而非内容核心
• ·Meta 投资 15 亿美元在德州建设 AI 数据中心，水资源回收率将达 200%
• ·YouTube 发布多款生成式 AI 创作工具，加速 Shorts 视频创作