Podatności Cisco Identity Services Engine

Podatność w Cisco Identity Services Engine (ISE) umożliwia uwierzytelnionemu atakującemu zdalne wykonanie dowolnych poleceń na systemie operacyjnym urządzenia. Atak wymaga co najmniej uprawnień Read Only Admin i polega na wysłaniu spreparowanego żądania HTTP.

Podatność w Cisco Identity Services Engine (ISE) umożliwia uwierzytelnionemu atakującemu zdalne wykonanie dowolnych poleceń na systemie operacyjnym urządzenia. Atak wymaga co najmniej uprawnień Read Only Admin i polega na wysłaniu spreparowanego żądania HTTP.

Podatność w Cisco Identity Services Engine (ISE) i Cisco ISE Passive Identity Connector (ISE-PIC) umożliwia uwierzytelnionemu atakującemu zdalne przeprowadzenie ataku typu path traversal na system operacyjny. Atakujący może odczytać lub usunąć dowolne pliki, wysyłając spreparowane żądanie HTTP.

Podatność w interfejsie CLI Cisco Identity Services Engine (ISE) i Cisco ISE Passive Identity Connector (ISE-PIC) umożliwia uwierzytelnionemu lokalnemu atakującemu z uprawnieniami administracyjnymi wykonanie wstrzyknięcia poleceń w systemie operacyjnym i podniesienie uprawnień do roota. Problem wynika z niewystarczającej walidacji danych wejściowych użytkownika.

W interfejsie zarządzania sieciowego Cisco Identity Services Engine (ISE) wykryto wiele podatności, które umożliwiają uwierzytelnionemu zdalnemu atakującemu z uprawnieniami administracyjnymi do zapisu przeprowadzenie ataków typu stored XSS lub reflected XSS na użytkownika tego interfejsu. Podatności wynikają z niedostatecznego oczyszczania danych dostarczanych przez użytkownika, które są przechowywane na stronie internetowej.

W interfejsie zarządzania portalami gości Cisco Identity Services Engine (ISE) występują podatności XSS. Uwierzytelniony atakujący z uprawnieniami administracyjnymi może wstrzyknąć złośliwy kod na określone strony, co prowadzi do wykonania skryptów w kontekście interfejsu lub dostępu do wrażliwych danych.

W interfejsie zarządzania portalami gości Cisco Identity Services Engine (ISE) występują podatności XSS. Uwierzytelniony atakujący z uprawnieniami administracyjnymi może wstrzyknąć złośliwy kod na określone strony, co prowadzi do wykonania skryptów w kontekście interfejsu lub dostępu do wrażliwych danych.