BDU:2019-00539

Уязвимость компонента «logging» платформы управления политиками соединений Cisco Identity Services Engine, позволяющая нарушителю осуществлять межсайтовые сценарные атаки

Опубликовано: 2019-02-07

Описание

Уязвимость компонента «logging» платформы управления политиками соединений Cisco Identity Services Engine существует из-за непринятия мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, осуществлять межсайтовые сценарные атаки

Затрагиваемое ПО и версии

Cisco Identity Services Engine (2.2(0.910))Cisco Identity Services Engine (2.3(0.905))Cisco Identity Services Engine (2.4(0.903))

Способ устранения

Использование рекомендаций:
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20190123-isel-xss

Оценка CVSS

Балл	6.4 — средняя опасность

Источники и патчи

https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20190123-isel-xss https://www.securityfocus.com/bid/106708

Проверьте безопасность своего сайта и почты → Полная проверка домена