BDU:2021-03517 (CVE-2021-1604)

Уязвимость веб-интерфейса управления платформы управления политиками соединений Cisco Identity Services Engine, позволяющая нарушителю выполнить произвольный код и раскрыть защищаемую информацию

Опубликовано: 2021-07-13

Описание

Уязвимость веб-интерфейса управления платформы управления политиками соединений Cisco Identity Services Engine существует из-за непринятия мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код и раскрыть защищаемую информацию

Затрагиваемое ПО и версии

Cisco Identity Services Engine (до 2.6 Patch 9)Cisco Identity Services Engine (до 2.7 Patch 4)Cisco Identity Services Engine (до 3.0 Patch 3)

Способ устранения

Использование рекомендаций производителя:
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ise-stored-xss-TWwjVPdL

Оценка CVSS

Балл	6.4 — средняя опасность

Источники и патчи

https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ise-stored-xss-TWwjVPdL https://nvd.nist.gov/vuln/detail/CVE-2021-1604

Проверьте безопасность своего сайта и почты → Полная проверка домена