ГлавнаяБаза уязвимостей БДУ → BDU:2020-01159
4.9средняя

BDU:2020-01159 (CVE-2020-3157)

Уязвимость веб-интерфейса платформы управления политиками соединений Cisco Identity Services Engine, позволяющая нарушителю осуществлять межсайтовые сценарные атаки
Опубликовано: 2020-03-20
Описание

Уязвимость веб-интерфейса платформы управления политиками соединений Cisco Identity Services Engine связана с непринятием мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, осуществлять межсайтовые сценарные атаки

Затрагиваемое ПО и версии
Cisco Identity Services Engine (до 2.7)
Способ устранения

Использование рекомендаций производителя:
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ise-xss-BR7nEDjG

Оценка CVSS
Балл4.9 — средняя опасность
Источники и патчи
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ise-xss-BR7nEDjGhttps://nvd.nist.gov/vuln/detail/CVE-2020-3157
Проверьте безопасность своего сайта и почты → Полная проверка домена