ГлавнаяБаза уязвимостей БДУ → BDU:2020-03356
4.9средняя

BDU:2020-03356

Уязвимость веб-интерфейса платформы управления политиками безопасности Cisco Identity Services Engine, позволяющая нарушителю осуществлять межсайтовые сценарные атаки
Опубликовано: 2020-07-17
Описание

Уязвимость веб-интерфейса платформы управления политиками безопасности Cisco Identity Services Engine связана с непринятием мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, осуществить межсайтовые сценарные атаки

Затрагиваемое ПО и версии
Cisco Identity Services Engine (до 2.6.0)
Способ устранения

Использование рекомендаций:
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-mlt-ise-strd-xss-nqFhTtx7

Оценка CVSS
Балл4.9 — средняя опасность
Источники и патчи
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-mlt-ise-strd-xss-nqFhTtx7
Проверьте безопасность своего сайта и почты → Полная проверка домена