6.8средняя
BDU:2016-00553
Уязвимость платформы управления политиками соединений Cisco Identity Services Engine, позволяющая нарушителю получить доступ к аутентификационным данным произвольных пользователей
Опубликовано: 2016-03-11
Описание
Уязвимость каркаса веб-приложения платформы управления политиками соединений Cisco Identity Services Engine связана с подделкой межсайтовых запросов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить доступ к аутентификационным данным произвольных пользователей
Затрагиваемое ПО и версии
Cisco Identity Services Engine (1.2(0.793))Cisco Identity Services Engine (1.3(0.876))Cisco Identity Services Engine (1.4(0.109))Cisco Identity Services Engine (2.0(0.147))Cisco Identity Services Engine (2.0(0.169))
Способ устранения
Использование рекомендаций производителя, доступных по адресу:
http://tools.cisco.com/security/center/viewAlert.x?alertId=39872
Оценка CVSS
| Балл | 6.8 — средняя опасность |
Источники и патчи