ГлавнаяБаза уязвимостей БДУ → BDU:2020-00886
6.8средняя

BDU:2020-00886 (CVE-2019-15255)

Уязвимость веб-интерфейса администрирования платформы управления политиками соединений Cisco Identity Services Engine, позволяющая нарушителю раскрыть защищаемую информацию
Опубликовано: 2020-03-04
Описание

Уязвимость веб-интерфейса администрирования платформы управления политиками соединений Cisco Identity Services Engine связана с недостатками контроля доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, раскрыть защищаемую информацию с помощью специально созданного URL-адреса

Затрагиваемое ПО и версии
Cisco Identity Services Engine (2.2)
Способ устранения

Использование рекомендаций производителя:
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20200108-ise-auth-bypass

Оценка CVSS
Балл6.8 — средняя опасность
Источники и патчи
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20200108-ise-auth-bypasshttps://nvd.nist.gov/vuln/detail/CVE-2019-15255
Проверьте безопасность своего сайта и почты → Полная проверка домена