6.8средняя
BDU:2022-03949
Уязвимость веб-интерфейса управления платформы управления политиками соединений Cisco Identity Services Engine (ISE), позволяющая нарушителю раскрыть защищаемую информацию
Опубликовано: 2022-06-29
Описание
Уязвимость веб-интерфейса управления платформы управления политиками соединений Cisco Identity Services Engine (ISE) связана с некорректным присваиванием привилегий. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, раскрыть защищаемую информацию
Затрагиваемое ПО и версии
Cisco Identity Services Engine (до 2.4.0.357P11)Cisco Identity Services Engine (от 2.6 до 2.6.0.156P5)Cisco Identity Services Engine (от 2.7 до 2.7.0.305)
Способ устранения
Использование рекомендаций:
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ise-info-disclosure-Os6fSd6N
Оценка CVSS
| Балл | 6.8 — средняя опасность |
Источники и патчи