BDU:2022-06930 (CVE-2021-40123)

Уязвимость веб-интерфейса управления платформы управления политиками соединений Cisco Identity Services Engine (ISE), позволяющая нарушителю загружать произвольные файлы

Опубликовано: 2022-11-22

Описание

Уязвимость веб-интерфейса управления платформы управления политиками соединений Cisco Identity Services Engine (ISE) связана с недостатками разграничения доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, загружать произвольные файлы путем отправки специально созданных HTTP-запросов

Затрагиваемое ПО и версии

Cisco Identity Services Engine (от 3.0 до 3.0 Patch 4)Cisco Identity Services Engine (от 2.7 до 2.7 Patch 5)Cisco Identity Services Engine (до 2.6 Patch10)

Способ устранения

Использование рекомендаций:
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ise-file-download-B3BR5KQA

Оценка CVSS

Балл	4 — средняя опасность

Источники и патчи

https://nvd.nist.gov/vuln/detail/CVE-2021-40123 https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ise-file-download-B3BR5KQA

Проверьте безопасность своего сайта и почты → Полная проверка домена