ГлавнаяБаза уязвимостей БДУ → BDU:2025-10316
6.8средняя

BDU:2025-10316

Уязвимость функции копирования файлов графического интерфейса платформы управления политиками соединений Cisco Identity Services Engine, позволяющая нарушителю загрузить произвольные файлы
Опубликовано: 2025-08-27
Описание

Уязвимость функции копирования файлов графического интерфейса платформы управления политиками соединений Cisco Identity Services Engine связана с недостатками контроля доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, загрузить произвольные файлы

Затрагиваемое ПО и версии
Cisco Identity Services Engine (от 3.2 до 3.2P7)Cisco Identity Services Engine (до 3.1P10)Cisco Identity Services Engine (от 3.3 до 3.3 P3)
Способ устранения

Использование рекомендаций производителя:
https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ise-file-upload-qksX6C8g

Оценка CVSS
Балл6.8 — средняя опасность
Источники и патчи
https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ise-file-upload-qksX6C8g
Проверьте безопасность своего сайта и почты → Полная проверка домена