BDU:2016-00550

Опубликовано: 12 июн. 2015

Источник: fstec

CVSS2: 5.5

EPSS Низкий

Описание

Уязвимость каркаса веб-приложения платформы управления политиками соединений Cisco Identity Services Engine связана с недостатками разграничения доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, обойти существующие ограничения доступа, получить конфиденциальную информацию или изменить настройки

Вендор

Cisco Systems Inc.

Наименование ПО

Cisco Identity Services Engine

Версия ПО

до 1.3 (Cisco Identity Services Engine)

Тип ПО

ПО сетевого программно-аппаратного средства

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5,5)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя, доступных по адресу:

http://tools.cisco.com/security/center/viewAlert.x?alertId=39299

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

http://tools.cisco.com/security/center/viewAlert.x?alertId=39299

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2015-4182
CVE

EPSS

Процентиль: 43%

0.00206

Низкий

5.5 Medium

CVSS2

Связанные уязвимости

CVE-2015-4182

nvd

больше 10 лет назад

The administrative web interface in Cisco Identity Services Engine (ISE) before 1.3 allows remote authenticated users to bypass intended access restrictions, and obtain sensitive information or change settings, via unspecified vectors, aka Bug ID CSCui72087.

GHSA-977m-h3qq-3266