CVE:CVE-2018-15425
CNNVD:CNNVD-201810-213
Cisco Identity Services Engine（ISE）是美国思科（Cisco）公司的一款基于身份的环境感知平台（ISE身份服务引擎）。该平台通过收集网络、用户和设备中的实时信息，制定并实施相应策略来监管网络。
Cisco ISE中的基于Web的管理界面存在输入验证漏洞。远程攻击者可利用该漏洞以Web服务器的权限在受影响设备的底层操作系统上执行任意命令。
solution:Upgrade cisco identity_services_engine to a higher version than 2.1(0.474,2.1(0.907,2.2(0.470,2.2(0.909,2.3(0.298,2.3(0.905,2.4(0.357,2.4(0.904,and avoid the version 2.1(0.474),2.1(0.907),2.2(0.470),2.2(0.909),2.3(0.298),2.3(0.905),2.4(0.357),2.4(0.904)