CVE:CVE-2019-15282
CNNVD:CNNVD-201910-1086
Cisco Identity Services Engine（ISE）是美国思科（Cisco）公司的一款基于身份的环境感知平台（ISE身份服务引擎）。该平台通过收集网络、用户和设备中的实时信息，制定并实施相应策略来监管网络。
Cisco ISE 2.4.0 Patch 10之前版本中基于Web的管理页面的身份验证逻辑存在访问控制错误漏洞。远程攻击者可通过发送特制的请求利用该漏洞读取生成的文件。
solution:Upgrade cisco identity_services_engine_software to a higher version than 2.4\(0.357\,2.4(0.357,2.4(0.357:patch1,2.4(0.357:patch2,2.4(0.357:patch3,2.4(0.357:patch4,2.4(0.357:patch5,2.4(0.357:patch6,2.4(0.357:patch7,2.4(0.357:patch8,2.4(0.357:patch9,and avoid the version (,2.4\(0.357\)),2.4(0.357),2.4(0.357):patch1,2.4(0.357):patch2,2.4(0.357):patch3,2.4(0.357):patch4,2.4(0.357):patch5,2.4(0.357):patch6,2.4(0.357):patch7,2.4(0.357):patch8,2.4(0.357):patch9