CVE:CVE-2019-1941
CNNVD:CNNVD-201907-1004
Cisco Identity Services Engine（ISE）是美国思科（Cisco）公司的一款基于身份的环境感知平台（ISE身份服务引擎）。该平台通过收集网络、用户和设备中的实时信息，制定并实施相应策略来监管网络。
Cisco ISE 2.4.0 Patch 9之前版本和2.6.0版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
solution:Upgrade cisco identity_services_engine to a higher version than 2.4.0,2.4(0.902,2.4.0:patch_1,2.4.0:patch_2,2.4.0:patch_3,2.4.0:patch_5,2.4.0:patch_6,2.4.0:patch_7,2.4.0:patch_8,2.5(0.225,and avoid the version (,2.4.0),2.4(0.902),2.4.0:patch_1,2.4.0:patch_2,2.4.0:patch_3,2.4.0:patch_5,2.4.0:patch_6,2.4.0:patch_7,2.4.0:patch_8,2.5(0.225)