Cisco Identity Services Engine guest portal 授权问题漏洞

Cisco Identity Services Engine（ISE）是美国思科（Cisco）公司的一款基于身份的环境感知平台（ISE身份服务引擎）。该平台通过收集网络、用户和设备中的实时信息，制定并实施相应策略来监管网络。

Cisco ISE 3300 1.2(0.899)版本的guest portal中存在安全漏洞，该漏洞源于程序没有限制访问上传的HTML文档。远程攻击者可通过发送直接的请求利用该漏洞获取自定义文件中的敏感信息。