5.8средняя
BDU:2020-01162 (CVE-2020-3156)
Уязвимость компонента «logging» платформы управления политиками соединений Cisco Identity Services Engine, позволяющая нарушителю осуществлять межсайтовые сценарные атаки
Опубликовано: 2020-03-25
Описание
Уязвимость компонента «logging» платформы управления политиками соединений Cisco Identity Services Engine связана с непринятием мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, осуществлять межсайтовые сценарные атаки
Затрагиваемое ПО и версии
Cisco Identity Services Engine (2.6.0 Patch 1)Cisco Identity Services Engine (2.6.0 Patch 2)Cisco Identity Services Engine (2.6.0 Patch 3)Cisco Identity Services Engine (2.7)
Способ устранения
Использование рекомендаций производителя:
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ise-xss-s3ekcKch
Оценка CVSS
| Балл | 5.8 — средняя опасность |
Источники и патчи