ГлавнаяБаза уязвимостей БДУ → BDU:2021-05807
4.9средняя

BDU:2021-05807

Уязвимость веб-интерфейса платформы управления политиками соединений Cisco Identity Services Engine, позволяющая нарушителю провести атаку межсайтового скриптинга
Опубликовано: 2021-12-07
Описание

Уязвимость веб-интерфейса платформы управления политиками соединений Cisco Identity Services Engine существует из-за непринятия мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, провести атаку межсайтового скриптинга (XSS)

Затрагиваемое ПО и версии
Cisco Identity Services Engine (от 2.6 до 2.6 P10)Cisco Identity Services Engine (от 2.7 до 2.7 P5)Cisco Identity Services Engine (от 3.0 до 3.0 P4)
Способ устранения

Использование рекомендаций:
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ise-xss1-rgxYry2V

Оценка CVSS
Балл4.9 — средняя опасность
Источники и патчи
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ise-xss1-rgxYry2V
Проверьте безопасность своего сайта и почты → Полная проверка домена