4средняя
BDU:2019-00781
Уязвимости веб-интерфейса администрирования платформы управления политиками соединений Cisco Identity Services Engine, позволяющие нарушителю получить доступ к защищаемой информации
Опубликовано: 2019-02-26
Описание
Уязвимость веб-интерфейса администрирования платформы управления политиками соединений Cisco Identity Services Engine связана с недостаточной защитой сохраненных паролей при загрузке страниц конфигурации на портале администратора. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить доступ к защищаемой информации
Затрагиваемое ПО и версии
Cisco Identity Services Engine (2.2(0.470))Cisco Identity Services Engine (2.3(0.298))Cisco Identity Services Engine (2.4(0.357))Cisco Identity Services Engine (2.4(100.159))
Способ устранения
Обновление программного обеспечения до более поздней версии
Оценка CVSS
| Балл | 4 — средняя опасность |
Источники и патчи