BDU:2023-08138

Опубликовано: 15 нояб. 2023

Источник: fstec

CVSS3: 4.8

CVSS2: 4.7

EPSS Низкий

Описание

Уязвимость веб-интерфейса управления платформы управления политиками соединений Cisco Identity Services Engine (ISE) существует из-за непринятия мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, провести атаку межсайтового скриптинга (XSS)

Вендор

Cisco Systems Inc.

Наименование ПО

Cisco Identity Services Engine

Версия ПО

от 3.2 до 3.2P1 (Cisco Identity Services Engine)

от 3.1 до 3.1P6 (Cisco Identity Services Engine)

от 3.0 до 3.0p8 (Cisco Identity Services Engine)

Тип ПО

ПО сетевого программно-аппаратного средства

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,7)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 4,8)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ise-mult-j-KxpNynR

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2023-20208
CVE

EPSS

Процентиль: 14%

0.00047

Низкий

4.8 Medium

CVSS3

4.7 Medium

CVSS2

Связанные уязвимости

CVE-2023-20208

CVSS3: 4.8

nvd

около 2 лет назад

A vulnerability in the web-based management interface of Cisco ISE could allow an authenticated, remote attacker to conduct an XSS attack against a user of the web-based management interface of an affected device.

GHSA-2ggx-v668-h3cf

CVSS3: 4.8

github

около 2 лет назад

EPSS

Процентиль: 14%

0.00047

Низкий

4.8 Medium

CVSS3

4.7 Medium

CVSS2