ГлавнаяБаза уязвимостей БДУ → BDU:2023-08138
4.7средняя

BDU:2023-08138

Уязвимость веб-интерфейса управления платформы управления политиками соединений Cisco Identity Services Engine (ISE), позволяющая нарушителю провести атаку межсайтового скриптинга
Опубликовано: 2023-11-27
Описание

Уязвимость веб-интерфейса управления платформы управления политиками соединений Cisco Identity Services Engine (ISE) существует из-за непринятия мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, провести атаку межсайтового скриптинга (XSS)

Затрагиваемое ПО и версии
Cisco Identity Services Engine (от 3.2 до 3.2P1)Cisco Identity Services Engine (от 3.1 до 3.1P6)Cisco Identity Services Engine (от 3.0 до 3.0p8)
Способ устранения

Использование рекомендаций:
https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ise-mult-j-KxpNynR

Оценка CVSS
Балл4.7 — средняя опасность
Источники и патчи
https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ise-mult-j-KxpNynRhttps://vuldb.com/ru/?id.245519
Проверьте безопасность своего сайта и почты → Полная проверка домена