CVE-2015-6323
KrytyczneStreszczenie
Portal administracyjny w Cisco Identity Services Engine (ISE) w wersjach 1.1.x, 1.2.0 przed poprawką 17, 1.2.1 przed poprawką 8, 1.3 przed poprawką 5 oraz 1.4 przed poprawką 4 umożliwia zdalnym atakującym uzyskanie dostępu administracyjnego poprzez nieokreślone wektory.
Ocena ryzyka
Atakujący mogą uzyskać pełne uprawnienia administracyjne, co może prowadzić do poważnych naruszeń bezpieczeństwa systemu i danych organizacji.
Rekomendacja
Zaleca się aktualizację Cisco ISE do najnowszej wersji oraz zastosowanie dostępnych poprawek, aby zminimalizować ryzyko nieautoryzowanego dostępu.
Oryginalny opis (angielski, źródło NVD)
The Admin portal in Cisco Identity Services Engine (ISE) 1.1.x, 1.2.0 before patch 17, 1.2.1 before patch 8, 1.3 before patch 5, and 1.4 before patch 4 allows remote attackers to obtain administrative access via unspecified vectors, aka Bug ID CSCuw34253.