6.8средняя
BDU:2025-08241
Уязвимость компонента API платформы управления политиками соединений Cisco Identity Services Engine (ISE) и Cisco ISE Passive Identity Connector (ISE-PIC), позволяющая нарушителю загружать произвольные файлы
Опубликовано: 2025-07-09
Описание
Уязвимость компонента API платформы управления политиками соединений Cisco Identity Services Engine (ISE) и Cisco ISE Passive Identity Connector (ISE-PIC) связана с недостатками контроля доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, загружать произвольные файлы
Затрагиваемое ПО и версии
Cisco Identity Services Engine (от 3.0 до 3.1 P10)Cisco Identity Services Engine (от 3.2 до 3.2 P7)Cisco Identity Services Engine (от 3.3 до 3.3 P3)
Способ устранения
Использование рекомендаций:
https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ise-file-upload-P4M8vwXY
Оценка CVSS
| Балл | 6.8 — средняя опасность |
Источники и патчи