CVE-2015-0757

Опубликовано: 29 мая 2015

Источник: nvd

CVSS2: 5

EPSS Низкий

Описание

The web framework in Cisco Identity Services Engine (ISE) 1.2(1.901) and 1.3(0.722) does not properly implement session handlers, which allows remote attackers to obtain sensitive information by reading web pages, as demonstrated by MnT reports, aka Bug ID CSCuq23140.

Ссылки

http://tools.cisco.com/security/center/viewAlert.x?alertId=39042
Vendor Advisory
http://www.securityfocus.com/bid/74864
http://www.securitytracker.com/id/1032420
Third Party Advisory
VDB Entry
http://tools.cisco.com/security/center/viewAlert.x?alertId=39042
Vendor Advisory
http://www.securityfocus.com/bid/74864
http://www.securitytracker.com/id/1032420
Third Party Advisory
VDB Entry

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:cisco:identity_services_engine_software:1.2\(1.901\):*:*:*:*:*:*:*

cpe:2.3:a:cisco:identity_services_engine_software:1.3\(0.722\):*:*:*:*:*:*:*

EPSS

Процентиль: 49%

0.00261

Низкий

5 Medium

CVSS2

Дефекты

CWE-200

Связанные уязвимости

GHSA-9f58-w643-6379

github

больше 3 лет назад

BDU:2016-00549

fstec

больше 10 лет назад

Уязвимость платформы управления политиками соединений Cisco Identity Services Engine, позволяющая нарушителю получить конфиденциальную информацию