ГлавнаяБаза уязвимостей БДУ → BDU:2020-01235
4.9средняя

BDU:2020-01235 (CVE-2020-3149)

Уязвимость веб-интерфейса платформы управления политиками соединений Cisco Identity Services Engine, позволяющая нарушителю осуществлять межсайтовые сценарные атаки
Опубликовано: 2020-03-26
Описание

Уязвимость веб-интерфейса платформы управления политиками соединений Cisco Identity Services Engine связана с непринятием мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, осуществлять межсайтовые сценарные атаки

Затрагиваемое ПО и версии
Cisco Identity Services Engine (до 2.7)
Способ устранения

Использование рекомендаций производителя:
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ise-xss-DxJsRWRx

Оценка CVSS
Балл4.9 — средняя опасность
Источники и патчи
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ise-xss-DxJsRWRxhttps://nvd.nist.gov/vuln/detail/CVE-2020-3149
Проверьте безопасность своего сайта и почты → Полная проверка домена